AWS Key Management Service (KMS) Reseñas y Detalles del Producto

AWS tiene un buen número de servicios que son los mejores entre todos los proveedores de servicios en la nube para mí, como AWS Transit Gateway para apoyar la arquitectura Hub and Spoke, AWS WAF y Shield para ataques L3, L4 y L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Reseña recopilada por y alojada en G2.com.

El servicio AWS Shield Advanced necesita una mejora para protegerse de todo tipo de ataques DDoS, ya que falló dos veces en detectar ataques DDoS y no logró proteger nuestros recursos y sistemas que eran inaccesibles durante la simulación de ataques DDoS. Reseña recopilada por y alojada en G2.com.

Es un servicio muy bueno para aquellos que buscan seguridad criptográfica para sus servicios. Es una gestión muy útil dentro de AWS que proporciona cifrado y descifrado de tus datos y mantiene los datos seguros cuando envías o guardas datos en los servidores. Reseña recopilada por y alojada en G2.com.

Por ahora no veo muchos problemas con esto. Reseña recopilada por y alojada en G2.com.

Fue muy fácil crear una clave para poder cifrar/descifrar una base de datos RDS. La granularidad de la seguridad también es buena para decidir quién tiene acceso a la clave. La rotación de claves incorporada también es una buena característica. Reseña recopilada por y alojada en G2.com.

Nada en este momento. Fue muy fácil de configurar para mis necesidades y no he tenido ningún problema todavía. Reseña recopilada por y alojada en G2.com.

El tiempo de actividad del servicio te da tranquilidad y eso es muy importante para un servicio tan crítico como la gestión de claves. Si toda tu infraestructura está basada en AWS, entonces KMS es una decisión obvia, pero ten en cuenta que este servicio te atará a él para siempre. Reseña recopilada por y alojada en G2.com.

La API algo engorrosa cuando no usas el SDK de Java. Quiero decir, he usado el SDK de node.js y funciona bien, pero la API no es muy "idiomática" y parece un SDK de JAVA. Reseña recopilada por y alojada en G2.com.

El servicio AWS KMS es uno de los mejores servicios de cifrado disponibles en AWS para cifrado. AWS KMS utiliza sus propias claves gestionadas por AWS para cifrar tus datos. En mi opinión, es mejor que el cifrado basado en AES-256 porque no necesitamos gestionar ninguna clave en KMS. AWS lo hará en tu nombre. KMS también se puede utilizar para cifrar tus datos en el bucket de S3. En algunos casos, muchos datos sensibles como los detalles de los usuarios también pueden ser cifrados usando esto. Es una mejor alternativa al HSM en la nube. Reseña recopilada por y alojada en G2.com.

El precio del servicio AWS KMS depende del número de claves generadas, en algunos casos puede que necesites pagar mucho dinero. Reseña recopilada por y alojada en G2.com.

Este servicio es el habilitador para todos los demás servicios que AWS utiliza para cifrar tus datos, por ejemplo, s3, rds, kinesis y similares. Lo uso para el almacén de parámetros para cifrar claves de API y es realmente simple y hace bien su trabajo para eso. Reseña recopilada por y alojada en G2.com.

Realmente no tengo nada que crea que no me guste del servicio. Reseña recopilada por y alojada en G2.com.

Tenemos una política donde se requiere Traer Tu Propia Clave para datos confidenciales en la nube y AWS ha simplificado el proceso para nosotros. Reseña recopilada por y alojada en G2.com.

Cuando importamos una clave de cifrado para su uso en otra cuenta, esa otra cuenta no puede referenciar nuestra clave por alias de clave de forma nativa. Debería ser lo suficientemente fácil para AWS agregar la capacidad de referenciar una clave de cifrado por alias de clave entre cuentas. Reseña recopilada por y alojada en G2.com.

Facilidad de uso. Puede haber mucho trabajo adicional al gestionar secretos. Necesitas hacerlos disponibles para las personas y procesos que deberían tener acceso, mientras restringes el acceso para casi todos los demás. Hay muchas opciones para hacer esto, pero el hecho de que KMS ya esté integrado en tantas ofertas de servicios de Amazon, y el hecho de que soporten SDKs de cliente KMS para cada lenguaje de programación relevante, además de herramientas de línea de comandos, hace que el cifrado a nivel empresarial esté disponible para cualquier proyecto u organización que ya use AWS. Reseña recopilada por y alojada en G2.com.

Ciertos SDK de Cliente son difíciles de usar. Habiendo experimentado con los SDK de python y nodejs, he encontrado que el código de ejemplo es difícil de encontrar y no he tenido mucho éxito con estos SDK. La integración de servicios de AWS, el uso de CLI, .NET y JAVA son todos fluidos, por lo que menciono la facilidad de uso como mi aspecto favorito de KMS. Reseña recopilada por y alojada en G2.com.

Me gusta el concepto de clave maestra y clave de datos en KMS. Es muy fácil de implementar y me gusta la interfaz de usuario de AWS para gestionarlo. Reseña recopilada por y alojada en G2.com.

AWS debería haber proporcionado más ejemplos de C# para usar todas sus características. Reseña recopilada por y alojada en G2.com.

La rotación de claves no necesita descifrar y volver a cifrar los datos que fueron cifrados por la clave. Las claves antiguas todavía están disponibles para descifrar los datos y los datos recién cifrados utilizarán nuevas claves. Tiene rotación automática de claves que es esencial para fines de cumplimiento. No requiere configuración para comenzar. Reseña recopilada por y alojada en G2.com.

KMS ofrece una rotación fácil pero no tienes mucho control. AWS lo rotará por ti según tu propio horario anualmente. No puedes forzarlo. Además, si importas tus propias claves, debes gestionar esta rotación de claves por tu cuenta, lo que anula el buen servicio de rotación proporcionado por AWS y, debes descifrar y volver a cifrar los datos cifrados con esas claves. Así que ten esto en cuenta si estás pensando en usar tus propias claves. Reseña recopilada por y alojada en G2.com.