Was ist AWS CloudHSM?
AWS CloudHSM bietet dedizierte, Single-Tenant Hardware-Sicherheitsmodule (HSMs) in der AWS Cloud. Im Gegensatz zu AWS KMS erhalten Sie mit CloudHSM Hardware, auf die ausschließlich Sie Zugriff haben. AWS übernimmt dabei Bereitstellung, Backups, Konfiguration und Wartung der Cluster, während die kryptografischen Operationen und Daten für AWS selbst nicht einsehbar bleiben.
Der aktuelle Instanztyp hsm2m.medium ist FIPS 140-3 Level 3 validiert; der ältere hsm1.medium war FIPS 140-2 Level 3 zertifiziert (dieses Zertifikat wird historisch geführt, AWS empfiehlt die Migration zu hsm2m.medium). Die HSM-Hardware basiert auf Marvell-Technologie.
Kernfunktionen
- Dedizierte Single-Tenant HSM-Hardware in FIPS- oder Non-FIPS-Cluster-Modus
- FIPS 140-3 Level 3 Validierung (aktueller Instanztyp hsm2m.medium)
- Volle Kontrolle über kryptografische Schlüssel und Algorithmen
- Integration mit AWS KMS als Custom Key Store
- Cluster-Modus für Hochverfügbarkeit über mehrere Availability Zones
- Kompatibilität mit PKCS#11, JCE, CNG und KSP für einfache Migration
Typische Anwendungsfälle
Regulatorische Compliance: Branchen wie Finanzdienstleistungen, Gesundheitswesen und öffentlicher Sektor erfordern dedizierte HSMs für kryptografische Operationen. CloudHSM erfüllt FIPS-140-Level-3-Validierung, PCI DSS, PCI PIN und PCI-3DS.
Private Key Management: Speichern Sie private Schlüssel für SSL/TLS, Code Signing oder Dokumentensignierung in HSMs. Die Schlüssel verlassen niemals die Hardware und sind für AWS nicht einsehbar.
Datenbankverschlüsselung: Oracle TDE (Transparent Data Encryption) und Amazon Redshift können CloudHSM für die Schlüsselverwaltung nutzen und so Compliance-Anforderungen erfüllen.
Vorteile
- Hohe Sicherheitszertifizierung nach FIPS 140-3 Level 3
- Volle Schlüsselkontrolle ohne AWS-Zugriff auf die Datenebene
- Dedizierte Hardware ohne Multi-Tenancy-Risiken
- Integration in bestehende PKI-Infrastruktur
Integration mit innFactory
Als AWS Reseller unterstützt innFactory Sie bei AWS CloudHSM: Compliance-Bewertung, HSM-Cluster-Architektur, Integration mit bestehenden Anwendungen und Migration von On-Premises-HSMs.
Typische Anwendungsfälle
Häufig gestellte Fragen
Was kostet AWS CloudHSM?
CloudHSM wird stundenbasiert pro laufender HSM-Instanz abgerechnet, ohne Vorabkosten. Für Hochverfügbarkeit werden mindestens zwei HSMs in verschiedenen Availability Zones empfohlen. Aktuelle Preise stehen auf der offiziellen Pricing-Seite.
Was ist der Unterschied zwischen CloudHSM und AWS KMS?
KMS ist ein Multi-Tenant-Service mit einfacher API und AWS-verwalteten Schlüsseln. CloudHSM bietet dedizierte Single-Tenant-Hardware mit voller Schlüsselkontrolle und FIPS-140-Level-3-Validierung.
Welche Compliance-Standards erfüllt CloudHSM?
Der aktuelle Instanztyp hsm2m.medium ist FIPS 140-3 Level 3 zertifiziert; der ältere Typ hsm1.medium war FIPS 140-2 Level 3 zertifiziert. CloudHSM ist zudem PCI-DSS-, PCI-PIN- und PCI-3DS-konform sowie SOC-2-geprüft.
Kann ich CloudHSM mit AWS-Services integrieren?
Ja, CloudHSM integriert mit AWS KMS als Custom Key Store, mit Amazon RDS (z. B. Oracle TDE) und Amazon Redshift für die Schlüsselverwaltung sowie für SSL/TLS-Offloading bei Webservern.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von AWS (offizielle Dokumentation). Diese Seite stellt kein Angebot von AWS dar.