Avis et détails du produit AWS Key Management Service (KMS)

AWS a un bon nombre de services qui sont les meilleurs parmi tous les fournisseurs de services Cloud pour moi, comme AWS Transit Gateway pour prendre en charge l'architecture Hub and Spoke, AWS WAF et Shield pour les attaques L3, L4 et L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Avis collecté par et hébergé sur G2.com.

Le service AWS Shield Advance nécessite une amélioration pour se protéger contre tous les types d'attaques DDoS car il n'a pas réussi à détecter les attaques DDoS à deux reprises et n'a pas réussi à protéger nos ressources et systèmes qui étaient inaccessibles pendant la simulation d'attaque DDoS. Avis collecté par et hébergé sur G2.com.

C'est un très bon service pour ceux qui recherchent la sécurité cryptographique pour leurs services. C'est une gestion très utile au sein de l'aws qui fournit le chiffrement et la description de vos données et garde les données sécurisées lorsque vous envoyez des données ou enregistrez des données sur les serveurs. Avis collecté par et hébergé sur G2.com.

Pour l'instant, je ne vois pas beaucoup de problème avec cela. Avis collecté par et hébergé sur G2.com.

Il était très facile de créer une clé pour pouvoir chiffrer/déchiffrer une base de données RDS. La granularité de la sécurité est également bonne pour décider qui a accès à la clé. La rotation intégrée des clés est également une fonctionnalité intéressante. Avis collecté par et hébergé sur G2.com.

Rien pour le moment. C'était très facile à configurer pour mes besoins et je n'ai pas encore rencontré de problèmes. Avis collecté par et hébergé sur G2.com.

La disponibilité du service vous apporte la tranquillité d'esprit et c'est très important pour un service aussi critique que la gestion des clés. Si toute votre infrastructure est basée sur AWS, alors KMS est une évidence, mais gardez à l'esprit que ce service vous liera à lui pour toujours. Avis collecté par et hébergé sur G2.com.

L'API quelque peu encombrante lorsque vous n'utilisez pas le SDK Java. Je veux dire, j'ai utilisé le SDK node.js et il fonctionne bien, mais l'API n'est pas très « idiomatique » et ressemble à un SDK JAVA. Avis collecté par et hébergé sur G2.com.

Le service AWS KMS est l'un des meilleurs services de chiffrement disponibles sur AWS pour le chiffrement. AWS KMS utilise ses propres clés gérées par AWS pour le chiffrement de vos données. À mon avis, il est meilleur que le chiffrement basé sur AES-256 car nous n'avons pas besoin de gérer de clé dans KMS. AWS le fera à votre place. KMS peut également être utilisé pour chiffrer vos données dans le compartiment S3. Dans certains cas, de nombreuses données sensibles comme les détails des utilisateurs peuvent également être chiffrées en utilisant cela. C'est une meilleure alternative au cloud HSM. Avis collecté par et hébergé sur G2.com.

La tarification du service AWS KMS dépend du nombre de clés générées, dans certains cas, vous pourriez avoir besoin de payer beaucoup d'argent. Avis collecté par et hébergé sur G2.com.

Ce service est le facilitateur pour tous les autres services qu'AWS utilise pour chiffrer vos données, par exemple s3, rds, kinesis et autres. Je l'utilise pour le magasin de paramètres afin de chiffrer les clés API et c'est vraiment simple et fait bien son travail pour cela. Avis collecté par et hébergé sur G2.com.

Je n'ai vraiment rien que je crois ne pas aimer avec le service. Avis collecté par et hébergé sur G2.com.

Nous avons une politique où l'apport de votre propre clé est requis pour les données confidentielles dans le cloud et AWS a simplifié le processus pour nous. Avis collecté par et hébergé sur G2.com.

Lorsque nous importons une clé de chiffrement pour l'utiliser dans un autre compte, cet autre compte n'est pas en mesure de référencer notre clé par alias de clé de manière native. Cela devrait être assez facile pour AWS d'ajouter la capacité de référencer une clé de chiffrement par alias de clé entre comptes. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation. Il peut y avoir beaucoup de surcharge dans la gestion des secrets. Vous devez les rendre disponibles pour les personnes et les processus qui devraient y avoir accès, tout en restreignant l'accès pour presque tout le monde. Il existe de nombreuses options pour le faire, mais le fait que KMS soit déjà intégré dans tant d'offres de services d'Amazon, et le fait qu'ils prennent en charge les SDK clients KMS pour chaque langage de programmation pertinent, ainsi que les outils en ligne de commande, rend le chiffrement de niveau entreprise disponible pour tout projet ou organisation utilisant déjà AWS. Avis collecté par et hébergé sur G2.com.

Certains SDK clients sont difficiles à utiliser. Ayant expérimenté avec les SDKs python et nodejs, j'ai constaté que le code d'exemple est difficile à trouver et je n'ai pas eu beaucoup de succès avec ces SDKs. L'intégration des services AWS, l'utilisation de l'interface en ligne de commande, .NET et JAVA sont tous fluides, c'est pourquoi je mentionne la facilité d'utilisation comme mon aspect préféré de KMS. Avis collecté par et hébergé sur G2.com.

J'aime le concept de clé maîtresse et de clé de données dans KMS. C'est très facile à mettre en œuvre et j'aime l'interface utilisateur d'AWS pour le gérer. Avis collecté par et hébergé sur G2.com.

AWS aurait dû fournir plus d'exemples en C# pour utiliser toutes ses fonctionnalités. Avis collecté par et hébergé sur G2.com.

La rotation des clés n'a pas besoin de déchiffrer et de re-chiffrer les données qui ont été chiffrées par la clé. Les anciennes clés sont toujours disponibles pour déchiffrer les données et les nouvelles données chiffrées utiliseront de nouvelles clés. Elle dispose d'une rotation automatique des clés qui est essentielle à des fins de conformité. Elle ne nécessite pas de configuration pour démarrer. Avis collecté par et hébergé sur G2.com.

KMS offre une rotation facile mais vous n'avez pas beaucoup de contrôle. AWS le fera pour vous selon votre propre calendrier annuellement. De plus, si vous importez vos propres clés, vous devez gérer cette rotation de clés vous-même, ce qui remplace le service de rotation agréable fourni par AWS et, vous devez déchiffrer et ré-encrypter les données chiffrées avec ces clés. Donc gardez cela à l'esprit si vous envisagez d'utiliser vos propres clés. Avis collecté par et hébergé sur G2.com.