Amazon: Nova Ferramenta de Segurança para Serviços em Nuvem

Em seu AWS Blog, a Amazon anunciou que a AWS CloudHSM, um módulo de hardware desenvolvido para armazenar chaves e certificados, será adicionado aos recursos de segurança de seus serviços de nuvem. A principal razão para isso, é atender aos requisitos de segurança legais e contratuais de clientes da AWS, de acordo com declarações feitas pela empresa. O componente será integrado na AWS Virtual Private Cloud e é uma tamper-proof Luna Security Appliance, que oferece FIPS 140-2 Level 3 e CC EAL 4 (para validação). As características do appliance podem ser acessadas ​​através do PCKS # 11, CAPI e JCA / JCE Java (security APIs).




A Amazon diz que, pelo projeto, apenas os clientes devem ter acesso às chaves, e que o módulo será gerido a partir do AWS Private Cloud. O AWS CloudHSM estará disponível inicialmente no Leste dos EUA (Norte da Virgínia) e Oeste da UE (Irlanda) e regiões. Dependendo da demanda do cliente, também será oferecido em outras regiões ao longo do ano. Além de uma taxa de instalação de $ 5.000, o serviço também vai incorrer em uma taxa mensal de cerca de $ 1.300.


Saiba Mais:

[1] Amazon Web Services Blog http://aws.typepad.com/aws/2013/03/a...perations.html