イメージ比較表での位置

AWS CloudHSMは、HSMのメーカー8社比較の使い方「クラウド専有型」の5製品の1つとして載っています。
- 8社掲載社数
- 15製品比較表の製品
- 5製品同じ使い方
- 4製品公開価格あり
比較表を見るAWS CloudHSMの強みと方式
自社のVPCの中で動くHSMを1社で専有します。AWSのマネージドな鍵管理より自由度が高く、PKCS#11やJCEをそのまま使うアプリを載せられます。今のhsm2m.mediumはFIPS 140-3レベル3の証明書#4703で確かめられます。
向いている所AWSの中で鍵を専有したい
使い方:クラウド専有型
クラウドの上でHSMやパーティションを1社で専有する型です。管理の権限は利用する会社が持ち、機器の故障対応はサービス側が受けます。PKCS#11などで呼ぶアプリをそのまま移しやすい型です。
AWS CloudHSMの仕様
- 使い方
- クラウド専有型
- 使う形
- 自社のVPC内で動くHSM
- FIPS認証
- FIPS 140-3 レベル3、hsm2m.medium、証明書#4703
- 性能
- —公式資料で確認できず
- 鍵の数・容量
- hsm2m.mediumはキー総数16,666個
- つなぎ方
- PKCS#11、JCE、OpenSSL
- 専有
- シングルテナント
- 価格
- —公式資料で確認できず
- ほかの認証
- —公式資料で確認できず
- 冗長
- クラスター内のHSM間で鍵を複製
同じ種類の他社製品との違い
製品の特徴ごとの分類
| AWS CloudHSMアマゾン ウェブ サービス ジャパン合同会社 | Single-tenant Cloud HSMグーグル・クラウド・ジャパン合同会社 | クラウドHSMさくらインターネット株式会社 |
|---|
| 使い方 | クラウド専有型 | クラウド専有型 | クラウド専有型 |
|---|
| 使う形 | 自社のVPC内で動くHSM | HSMパーティションの専用クラスタ | マネージドのHSMパーティション(Luna Network HSM 7) |
|---|
| FIPS認証 | FIPS 140-3 レベル3、hsm2m.medium、証明書#4703 | FIPS 140-2 レベル3(Cloud HSM全体の案内) | FIPS 140-3準拠 |
|---|
| 性能 | —公式資料で確認できず | —公式資料で確認できず | RSA 100qps |
|---|
| 鍵の数・容量 | hsm2m.mediumはキー総数16,666個 | インスタンスごとに15,000鍵バージョンまで追加料金なし | パーティションのメモリ640KB |
|---|
| つなぎ方 | PKCS#11、JCE、OpenSSL | Cloud KMS、他のCloud HSM鍵と同じ使い方 | 専用のクライアントソフト |
|---|
| 専有 | シングルテナント | シングルテナント | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | 1ユニット1時間4.794520548米ドル | 1パーティション 月額352,000円(税込) |
|---|
| ほかの認証 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 冗長 | クラスター内のHSM間で鍵を複製 | —公式資料で確認できず | —公式資料で確認できず |
|---|
HSMの15製品を比較表で見る
AWS CloudHSMのよくある質問
Q.AWS CloudHSMはどんな人に向いている?
AWS CloudHSMは、AWSの中で鍵を専有したい人向けです。AWS CloudHSMは、自社のVPCの中で動くHSMを1社で専有します。AWSのマネージドな鍵管理より自由度が高く、PKCS#11やJCEをそのまま使うアプリを載せられます。
Q.AWS CloudHSMはどんな方式?
AWS CloudHSMの使い方はクラウド専有型です。クラウドの上でHSMやパーティションを1社で専有する型です。
Q.AWS CloudHSMの主な仕様は?
AWS CloudHSMの使う形は自社のVPC内で動くHSM、FIPS認証はFIPS 140-3 レベル3、hsm2m.medium、証明書#4703です。鍵の数・容量はhsm2m.mediumはキー総数16,666個、つなぎ方はPKCS#11、JCE、OpenSSLです。
Q.AWS CloudHSMとSingle-tenant Cloud HSMはどっちがいい?
AWSの中で鍵を専有したいならAWS CloudHSM、Cloud HSMを自社専用で持つならグーグル・クラウド・ジャパンのSingle-tenant Cloud HSMです。AWS CloudHSMの使う形は自社のVPC内で動くHSM、FIPS認証はFIPS 140-3 レベル3、hsm2m.medium、証明書#4703です。グーグル・クラウド・ジャパンのSingle-tenant Cloud HSMの価格は1ユニット1時間4.794520548米ドル、使う形はHSMパーティションの専用クラスタです。
Q.AWS CloudHSMの専有は?
AWS CloudHSMの専有はシングルテナントです。グーグル・クラウド・ジャパンのSingle-tenant Cloud HSMの専有はシングルテナントです。
Q.AWS CloudHSMの冗長は?
AWS CloudHSMの冗長はクラスター内のHSM間で鍵を複製です。日本オラクルのOCI Dedicated KMSの冗長は最小3パーティションです。
Q.AWS CloudHSMとクラウドHSMはどっちがいい?
AWSの中で鍵を専有したいならAWS CloudHSM、国内事業者から日本円で借りるならさくらインターネットのクラウドHSMです。AWS CloudHSMの使う形は自社のVPC内で動くHSM、FIPS認証はFIPS 140-3 レベル3、hsm2m.medium、証明書#4703です。さくらインターネットのクラウドHSMの価格は1パーティション 月額352,000円(税込)、使う形はマネージドのHSMパーティション(Luna Network HSM 7)です。
Q.AWS CloudHSMのほかにアマゾン ウェブ サービス ジャパンのHSMはある?
あります。アマゾン ウェブ サービス ジャパンのHSMには、AWS CloudHSMのほかにAWS KMS(価格はKMSキー1つ 月1米ドル)があります。
Q.AWS CloudHSMはどこのメーカー?
AWS CloudHSMはアマゾン ウェブ サービス ジャパン合同会社の製品です。アマゾン ウェブ サービス ジャパンの主な製品分野はサーバーセキュリティ・法人向けバックアップ・HSM・統合ログ管理ツールです。
同じ分類のほかの型番
イメージHSM(暗号鍵の専用機)グーグル・クラウド・ジャパン合同会社Cloud HSMを専有する型で、HSMのパーティションを自社専用のクラスタで持ちます。
比較表で見る
イメージHSM(暗号鍵の専用機)さくらインターネット株式会社大阪のさくらインターネットから、Luna Network HSM 7のパーティションを借りるサービスです。
比較表で見る
イメージHSM(暗号鍵の専用機)日本オラクル株式会社HSMパーティションの所有権を利用する会社が持てるのが、同じOCIのVaultとの違いです。
比較表で見る
イメージHSM(暗号鍵の専用機)日本マイクロソフト株式会社PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。
比較表で見る
イメージHSM(暗号鍵の専用機)アマゾン ウェブ サービス ジャパン合同会社AWSの多くのサービスが暗号と復号に使う鍵管理サービスで、鍵はFIPS 140-3 レベル3のHSMの中で守られます。
比較表で見る
イメージHSM(暗号鍵の専用機)グーグル・クラウド・ジャパン合同会社Cloud KMSで保護レベルをHSMに変えるだけで使え、機器もクラスタも持ちません。
比較表で見る 同じメーカーのほかの製品アマゾン ウェブ サービス ジャパン合同会社
イメージサーバーセキュリティAWSのアカウントとEC2、コンテナをまとめて見張るAWS純正のサービスです。
比較表で見る
イメージ法人向けバックアップ(ランサムウェア対策)S3・EBS・Auroraなど、AWSの上のデータのバックアップを1か所で決めて動かせます。
比較表で見る
イメージ統合ログ管理ツールAWSのサービスのログを、機器を増やさずにためられます。
比較表で見る
イメージIoTセキュリティAWS IoTにつないだ機器の証明書やポリシーを監査し、動きの異常もクラウドで見つけます。
比較表で見る
イメージSSLサーバー証明書AWSのサービスの上で動くサイトなら、追加料金なしで使えるドメイン検証の証明書です。
公開価格追加料金なし
比較表で見る
イメージIDS/IPS(侵入検知・防御)AWSのVPCの境界とVPCの間の通信を見張って止めるクラウドのサービスです。
比較表で見る アマゾン ウェブ サービス ジャパンの製品11点を見る