タグ: CloudHSM

AWS認定ソリューションアーキテクト – プロフェッショナルに合格するまで【セキュリテイ&コンプライアンス篇】

eijiコメントはこの投稿ではオフになっています。

AWS認定ソリューションアーキテクトプロフェッショナル試験合格に向けての資料集。以下の資料を何度も読み込んで、手を動かしながら実践を繰り返すことが合格の近道となる。セキュリテイ と コンプライアンス に関するサービスはこちら。

カテゴリ サービス名
コンピューティング EC2, ECS, Lambda, Batch, Elastic Beanstalk
ストレージ S3, EFS, Storage Gateway
データベース RDS, DynamoDB, ElastiCache, Redshift
移行と転送 Database Migration Service, Application Discovery Service, Migration Hub, Server Migration Service, Snowball
ネットワーク VPC, CloudFront, Route53, API Gateway, Direct Connect
開発者用ツール CodeCommit, CodeBuild, CodeDeploy, CodePipeline
管理とガバナンス Organizations, Config, CloudWatch, Auto Scaling, CloudFormation, CloudTrail, Config, OpsWorks, Systems Manager
分析 Athena, EMR, CloudSearch, Elasticsearch, Kinesis, QuickSight
セキュリティとコンプライアンス IAM, RAM, Cognito, GuardDuty, Inspector, CloudHSM, AD&SSO, WAF&Shield
モバイル Amplify, Mobile Hub
アプリケーション統合 SNS, SQS

セキュリティ & コンプライアンス

AWS Identity and Access Management

AWS（2）セキュリティの概要
AWS Identity and Access Management（1）IAMの概要
AWS Identity and Access Management（4）STS

AWS Resource Access Manager

AWS Resource Access Manager（1）RAMの概要

Amazon Cognito

AWS Cognito（1）Cognitoの概要

Amazon GuardDuty

Amazon GuardDuty（1）GuardDutyの概要

Amazon Inspector

Amazon Inspector（1）Inspectorの概要

AWS CloudHSM

AWS CloudHSM（1）CloudHSMの概要

AWS WAF

AWS WAF（1）WAFの概要

AWS Sheid

AWS Shield（1）Shieldの概要

AWS CloudHSM（1）CloudHSMの概要

eijiコメントはこの投稿ではオフになっています。

AWS CloudHSM

AWS CloudHSMは、業界標準のAPIや規格に準拠したクラウドベースのハードウェアセキュリティモジュールで、これを用いることでクラウドで安全に 暗号化キーを生成、保管 できる。AWSのサービスの中では、AWS KMS（Key Management Service）と似た機能を有するが、CLoudHSMはシングルテナント構成で、共通鍵だけでなく 秘密鍵も保管できる 。また、AWS KMSのCMK（カスタマーキー）をCloudHSMで保管することも可能である。