ツール・製品
KMS
Key Management Service
定義
暗号鍵の作成、保管、利用権限、監査、ローテーションを管理するサービス。
詳細解説
KMSはクラウドや社内システムで暗号鍵を直接アプリケーションに持たせないために使います。鍵の利用権限、監査ログ、削除保護、リージョン設計を確認します。
ポイント
- 鍵を集中管理する
- アプリに鍵そのものを持たせにくくする
- 削除や権限変更の影響が大きい
関連用語
関連コンテンツ
同じカテゴリの用語(ツール・製品)
API Gateway
API Gateway
複数のAPIへの入口を集約し、認証、ルーティング、レート制限、ログ取得などを担う中継コンポーネント。…
Cloud KMS
Cloud Key Management Service
クラウド上で暗号鍵を作成、保管、利用、監査する鍵管理サービスの総称。…
CloudTrail
AWS CloudTrail
AWSアカウント内のAPI操作や管理イベントを記録する監査ログサービス。誰が何を変更したかの追跡に使う。…
Cosign
Cosign
Sigstoreプロジェクトの一部として使われる、コンテナイメージや成果物への署名・検証ツール。…
Dependabot
Dependabot
GitHubで依存関係の更新や脆弱性修正のPull Requestを自動作成する機能。…
GuardDuty
Amazon GuardDuty
AWS環境の脅威検知サービス。ログやDNS通信などを分析し、不審な挙動を検出する。…