AWS CloudHSM によって、FIPS 140-2 のレベル 3 に準拠した HSM で、暗号化キーを生成および使用できるようになります。CloudHSM では、不正使用防止策が施された HSM への Amazon Virtual Private Cloud (VPC) 内での専用シングルテナントアクセスを使って、キーを保護します。

AWS CloudHSM では、必要な時に必要な場所で HSM のキャパシティーをプロビジョニングするために、HSM をオンデマンドで起動および停止できます。前払いは必要ありません。

AWS CloudHSM を使用すると、PKCS#11、Java Cryptography Extensions (JCE)、Microsoft CryptoNG (CNG) ライブラリといった業界標準の API を使用して、カスタムアプリケーションを統合できます。また、キーを他の市販の HSM ソリューションに転送して、AWS 内外にキーを簡単に移行することもできます。

AWS CloudHSM では、ユーザーを作成して HSM のポリシーを設定するために、安全なチャネルを通じて HSM にアクセスできます。CloudHSM を使って生成および使用する暗号化キーにアクセスできるのは、お客様が指定した HSM ユーザーのみです。AWS 側から暗号化キーを認識することや暗号化キーにアクセスすることはできません。

AWS CloudHSM では、管理やキー管理の重要な機能に使用するクォーラム認証や、お客様が提供するトークンを使用する多要素認証 (MFA) もサポートしています。

AWS CloudHSM は、ハードウェアのプロビジョニング、ソフトウェアへのパッチ適用、高可用性、バックアップといった時間のかかる管理タスクを自動化するマネージド型のサービスです。オンデマンドでクラスターから HSM を追加および削除することで、簡単にキャパシティーをスケールできます。