AWS CloudHSM을 사용하면 FIPS 140-2 레벨 3 준수 HSM에서 암호화 키를 생성하여 사용할 수 있습니다. CloudHSM은 자체 Amazon Virtual Private Cloud(VPC)에서 변조 방지 HSM에 대한 독점적 단일 테넌트 액세스를 통해 키를 보호합니다.

AWS CloudHSM에서는 온디맨드로 HSM을 시작 및 중단하여 선결제 비용 없이 필요할 때 필요한 곳에 HSM 용량을 프로비저닝할 수 있습니다.

AWS CloudHSM을 사용하면 PKCS#11, Java Cryptography Extensions(JCE) 및 Microsoft CryptoNG(CNG) 라이브러리와 같은 업계 표준 API를 통해 사용자 지정 애플리케이션과 통합할 수 있습니다. 또한, 키를 다른 상용 HSM 솔루션으로 전송할 수 있으므로 AWS에서 또는 AWS로 키를 손쉽게 마이그레이션할 수 있습니다.

AWS CloudHSM은 사용자를 생성하고 HSM 정책을 설정할 수 있도록 안전한 채널을 통해 HSM에 대한 액세스를 제공합니다. CloudHSM을 통해 생성하고 사용하는 암호화 키는 고객이 지정한 HSM 사용자만 액세스할 수 있습니다. AWS는 고객의 암호화 키를 볼 수도 액세스할 수도 없습니다.

또한, AWS CloudHSM은 중요한 관리 및 키 관리 기능에 대해 Quorum 인증을 지원하고 고객이 제공한 토큰을 사용한 Multi-Factor Authentication(MFA)을 지원합니다.

AWS CloudHSM은 사용자를 위해 하드웨어 프로비저닝, 소프트웨어 패치, 고가용성, 백업 등 시간 소모적인 관리 작업을 자동화하는 완전관리형 서비스입니다. 온디맨드로 클러스터에서 HSM을 추가하고 제거함으로써 신속하게 HSM 용량을 조정할 수 있습니다.