口コミを書く
イメージ

HSM（暗号鍵の専用機）鍵管理サービス型

AWS KMS

アマゾン ウェブ サービス ジャパン合同会社

AWSの鍵管理サービス。

価格
KMSキー1つ 月1米ドル（時間按分・リクエストは別）
使い方
鍵管理サービス型
向いている所
AWSの保存データの鍵を守る
公式の製品ページを見る比較表で見る

比較表での位置

AWS KMSは、HSMのメーカー8社比較⁠の使い方「鍵管理サービス型」の5製品の1つとして載っています。

  • 8社掲載社数
  • 15製品比較表の製品
  • 5製品同じ使い方
  • 4製品公開価格あり
比較表を見る

AWS KMS​の強みと方式

AWSの多くのサービスが暗号と復号に使う鍵管理サービスで、鍵はFIPS 140-3 レベル3のHSMの中で守られます。料金はKMSキー1つで月1米ドルで、リクエストの料金は別です。鍵をCloudHSMのクラスターに置く形も選べます。

向いている所AWSの保存データの鍵を守る

使い方：鍵管理サービス型

クラウドの鍵管理サービスの裏でHSMを使う型です。APIで鍵を作って使うだけで、HSMの運用はサービス側が持ちます。同じクラウドのサービスの鍵を守るときに手間が少なく済みます。

AWS KMS​の仕様

使い方
鍵管理サービス型
使う形
AWSの鍵管理サービス
FIPS認証
FIPS 140-3 レベル3
性能
—公式資料で確認できず
鍵の数・容量
—公式資料で確認できず
つなぎ方
AWS KMSのAPI、AWS Encryption SDK
専有
—公式資料で確認できず
価格
KMSキー1つ 月1米ドル（時間按分・リクエストは別）
ほかの認証
—公式資料で確認できず
冗長
リージョンのAPIエンドポイントで高可用性

同じ種類の他社製品との違い

製品の特徴ごとの分類

AWS KMSアマゾン ウェブ サービス ジャパン合同会社Cloud HSMグーグル・クラウド・ジャパン合同会社IBM Key Protect日本アイ・ビー・エム株式会社
使い方鍵管理サービス型鍵管理サービス型鍵管理サービス型
使う形AWSの鍵管理サービスCloud KMSの保護レベルのひとつIBM Cloudの鍵管理サービス
FIPS認証FIPS 140-3 レベル3FIPS 140-2 レベル3Standardは140-2 レベル3、Dedicatedは140-3 レベル4
性能—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
鍵の数・容量—公式資料で確認できずSingle-tenantは追加料金なしで15,000鍵バージョン—公式資料で確認できず
つなぎ方AWS KMSのAPI、AWS Encryption SDKCloud KMS API、gcloudKey Protect API、SDK、Terraform
専有—公式資料で確認できずマルチテナント、シングルテナントDedicatedはシングルテナント
価格KMSキー1つ 月1米ドル（時間按分・リクエストは別）0.001369863米ドル（対称鍵1バージョン1時間）—公式資料で確認できず
ほかの認証—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
冗長リージョンのAPIエンドポイントで高可用性複数ゾーンの複数のHSMに分散（Single-tenant）—公式資料で確認できず

HSMの15製品を比較表で見る

AWS KMS​のよくある質問

Q.AWS KMSの値段はいくら？
AWS KMSの価格はKMSキー1つ 月1米ドル（時間按分・リクエストは別）で⁠⁠⁠⁠す⁠。
Q.AWS KMSはどんな人に向いている？
AWS KMSは、AWSの保存データの鍵を守る人向けです。AWS KMSは、AWSの多くのサービスが暗号と復号に使う鍵管理サービスで、鍵はFIPS 140-3 レベル3のHSMの中で守られます。
Q.AWS KMSの強みは？
AWS KMSの料金はKMSキー1つで月1米ドルで、リクエストの料金は別です。鍵をCloudHSMのクラスターに置く形も選べます。
Q.AWS KMSはどんな方式？
AWS KMSの使い方は鍵管理サービス型です。クラウドの鍵管理サービスの裏でHSMを使う型です。
Q.AWS KMSの主な仕様は？
AWS KMSの使う形はAWSの鍵管理サービス、FIPS認証はFIPS 140-3 レベル3です。つなぎ方はAWS KMSのAPI、AWS Encryption SDK、冗長はリージョンのAPIエンドポイントで高可用性です。
Q.AWS KMSとCloud HSMはどっちがいい？
AWSの保存データの鍵を守るならAWS KMS、鍵1本から従量で始めたいならグーグル・クラウド・ジャパンのCloud HSMです。AWS KMSの価格はKMSキー1つ 月1米ドル（時間按分・リクエストは別）、使う形はAWSの鍵管理サービスです。グーグル・クラウド・ジャパンのCloud HSMの価格は0.001369863米ドル（対称鍵1バージョン1時間）、使う形はCloud KMSの保護レベルのひとつ。
Q.AWS KMSとIBM Key Protectはどっちがいい？
AWSの保存データの鍵を守るならAWS KMS、FIPSレベル4をクラウドで使うなら日本アイ・ビー・エムのIBM Key Protectです。AWS KMSの価格はKMSキー1つ 月1米ドル（時間按分・リクエストは別）、使う形はAWSの鍵管理サービスです。日本アイ・ビー・エムのIBM Key Protectの使う形はIBM Cloudの鍵管理サービス、FIPS認証はStandardは140-2 レベル3、Dedicatedは140-3 レベル4です。
Q.AWS KMSのほかにアマゾン ウェブ サービス ジャパンのHSMはある？
あります。アマゾン ウェブ サービス ジャパンのHSMには、AWS KMSのほかにAWS CloudHSM（使う形は自社のVPC内で動くHSM）があります。
Q.AWS KMSはどこのメーカー？
AWS KMSはアマゾン ウェブ サービス ジャパン合同会社の製品です。アマゾン ウェブ サービス ジャパンの主な製品分野はサーバーセキュリティ・法人向けバックアップ・HSM・統合ログ管理ツールです。

口コミ

AWS KMSの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    HSM（暗号鍵の専用機）

    Cloud HSM

    グーグル・クラウド・ジャパン合同会社

    Cloud KMSで保護レベルをHSMに変えるだけで使え、機器もクラスタも持ちません。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    IBM Key Protect

    日本アイ・ビー・エム株式会社

    Dedicatedの型はFIPS 140-3のレベル4をうたうHSMで、この表のクラウドのサービスでは唯一のレベル4です。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    OCI Vault

    日本オラクル株式会社

    HSMの管理はオラクルに任せて、鍵だけを自社で制御する鍵管理サービスです。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    nShield 5c

    エントラストジャパン株式会社

    同じ機種をベース・ミッド・高いの3段から選べて、公式がRSA署名の速さを型ごとに出しています。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    nShield 5s

    エントラストジャパン株式会社

    サーバーに直接挿すPCIeカードのnShieldで、FIPS 140-3の証明書番号は4745です。

    比較表で見る

    同じメーカーのほかの製品アマゾン ウェブ サービス ジャパン合同会社

    イメージ
    法人向けバックアップ（ランサムウェア対策）

    AWS Backup

    S3・EBS・Auroraなど、AWSの上のデータのバックアップを1か所で決めて動かせます。

    比較表で見る
    イメージ
    SSLサーバー証明書

    AWS Certificate Manager

    AWSのサービスの上で動くサイトなら、追加料金なしで使えるドメイン検証の証明書です。

    公開価格追加料金なし

    比較表で見る

    アマゾン ウェブ サービス ジャパンの製品11点を見る

    出典
    1. アマゾン ウェブ サービス ジャパン合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉