机构名称：
¥ 1.0
通过定制的XKS代理来促进从AWS KMS到外部密钥管理器的连接。代理通过KMS从AWS资源接收加密/解密请求，并将其转换为由CSG接口拾取的操作。csg作为外部密钥管理器，使用fips 140-2级别3 HSMS持有根键（AWS客户主键）的FIPS 140-2级HSM接收的加密/解密命令，并通过XKS Proxy和KMS将响应返回给AWS资源。对于需要数据加密/解密的AWS资源，外部密钥管理器实际上正在处理请求是完全透明的。aws KMS永远不会直接与外部密钥管理器进行交互，因此对其部署细节和物理位置不了解。这还允许CSG成为中央杀戮开关，如果在组织中需要停止数据加密或解密的情况下，则需要在AWS Resources停止数据加密或解密。
AWS外部钥匙店（XKS）
主要关键词
相关文件推荐
