削除予定のAWS KMS鍵が利用されたら通知する ｜ Developers.IO

2018/08/05 20 users Developers.IO 削除予定 Alarm

不要になったAWS Key Management Service (AWS KMS) のカスタマーマスターキー(CMK)は無効にしたり、削除することができます。 ここで気をつけないといけないのは、不要と判断した鍵が実は利用されていた場合です。 そこで CloudTrail CloudWatch Logs CloudWatch Alarm を組み合わせて、削除予定・無効な CMK が利用さ... 続きを読む

AWS再入門 – AWS WAF編 ｜ Developers.IO

2015/12/06 40 users Developers.IO AWS再入門 KMS エントリ

はじめに 当エントリはDevelopers.IOで弊社AWSチームによる『AWS サービス別 再入門アドベントカレンダー 2015』の6日目のエントリです。昨日5日目のエントリは吉田の『AWS Key Management Service（KMS）』でした。 このアドベントカレンダーの企画は、普段AWSサービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初... 続きを読む

【新機能】AWS Key Management Serviceの新API「UpdateAlias API」でキーローテーションが簡単確実に！ ｜ Developers.IO

2015/05/23 12 users Developers.IO 新API KMS 新機能 AWS

【新機能】AWS Key Management Serviceの新API「UpdateAlias API」でキーローテーションが簡単確実に！ AWS特集Key Management Service こんにちは、せーのです。今日はAWSの鍵を管理するのに便利な新APIをご紹介します。 KMSでのキーローテーション AWSでより強固なセキュリティを保つために「データの暗号化」というのは選択肢として大事... 続きを読む

実践 AWS Key Management Service - WebPay Engineering Blog

2014/12/08 44 users WebPay Engineering Blog 実践 知見

WebPayはサーバインフラの大部分でAWSを利用しており、クラウドサービスもAWSのものを好んで利用しています。 今回、新たにカード会員データを取り扱う部分を再構築するにあたり、AWS Key Management Serviceについてサーベイしました。 この記事ではその過程で得られた知見を、PCI DSSとの関係や実際のコードに触れながら紹介します。 カード決済に限らず、セキュリティが重要な... 続きを読む

Amazon Web Services ブログ: 【AWS発表】 AWS Key Management Service (KMS)

2014/11/12 46 users KMS AWS発表 Amazon Web Services

情報セキュリティはデータがクラウド上に保管されているか、オンプレミスに保管されているかに関わらず、常に最も重要なものです。AWSがその初期のころより、私達はお客様がどのようなアプリケーションやデータをクラウド上に移せるか、移すべきなのか十分に考慮して決断するために必要となる情報やサービス、機能を提供するためにベストを尽くしてきました。 暗号化がデータ保護戦略の主要な要素の一つであることに反対する人... 続きを読む