Key Management Service : clés cryptographiques dans le cloud

Key Management Service

Protégez, gérez, utilisez et auditez facilement vos clés cryptographiques sur Alibaba Cloud

Acheter Essai gratuit Contacter les ventes

KMS prend en charge le mode de paiement à l'utilisation, qui vous permet d'utiliser les ressources et de les payer ultérieurement. Les factures sont générées quotidiennement et le tarif minimum de chaque instance est de 4,5 USD par jour.

Présentation
Fonctionnalités
Suggestions d'utilisation
Scénarios
Témoignages clients
Tarifs
Documentation

Présentation

Présentation
Fonctionnalités
Suggestions d'utilisation
Scénarios
Témoignages clients
Tarifs
Documentation

Gestion sûre et fiable du cycle de vie des clés sur le cloud

Alibaba Cloud Key Management Service (KMS) fournit des services de gestion des clés et de chiffrement sécurisés et conformes pour vous aider à chiffrer et protéger vos données sensibles. KMS s'intègre à un large éventail de services Alibaba Cloud pour vous permettre de chiffrer les données sur l'ensemble du cloud et de contrôler leur environnement distribué. KMS fournit des journaux d'utilisation des clés via ActionTrail, prend en charge la rotation personnalisée des clés et propose des HSM certifiés FIPS 140-2 niveau 3 ou ayant passé d'autres validations pertinentes, afin de vous aider à répondre à vos exigences réglementaires et de conformité.

Entièrement géré

KMS fournit des services de gestion des clés et de chiffrement. Vous gérez le cycle de vie et les autorisations des clés, les utilisez pour le chiffrement et la signature, tandis qu'Alibaba Cloud gère intégralement l'infrastructure cryptographique et garantit la disponibilité, la sécurité et la fiabilité du service.

Disponibilité, fiabilité et élasticité

KMS traite vos requêtes avec une faible latence grâce à des modules cryptographiques redondants répartis dans les zones de disponibilité de chaque région, et s'adapte à vos besoins pour créer autant de clés que nécessaire. Vous pouvez importer votre propre clé dans KMS et en conserver une copie hors ligne pour une durabilité accrue.

Sécurité et conformité

KMS garantit une protection rigoureuse de vos clés sur Alibaba Cloud grâce à une conception et un audit sécurisés. KMS vous aide à répondre rapidement aux exigences réglementaires et de conformité en proposant des HSM gérés certifiés FIPS 140-2 niveau 3 ou ayant passé d'autres validations pertinentes, en vous permettant de configurer des politiques de rotation des clés personnalisées, de gérer les autorisations dans RAM et de suivre l'utilisation des clés dans ActionTrail. Vous pouvez transmettre les événements ActionTrail vers OSS ou Log Service pour les intégrer à une solution SIEM et approfondir l'analyse et la détection des menaces.

Chiffrement des données pour les services cloud intégrés

KMS s'intègre à un large éventail de services Alibaba Cloud tels qu'ECS, RDS, OSS, NAS et MaxCompute. Avec un coût minimal de gestion des clés, vous pouvez utiliser KMS pour chiffrer les données de ces services et conserver le contrôle de leur environnement de calcul et de stockage distribué. Grâce au chiffrement côté serveur tel qu'OSS SSE ou au TDE des bases de données, vous contrôlez le chiffrement via KMS et RAM, tandis qu'Alibaba Cloud gère la complexité et prend en charge l'exécution des opérations de chiffrement pour vous.

Chiffrement personnalisé et signatures numériques

KMS encapsule des API de chiffrement et de HSM simplifiées pour vous permettre de chiffrer facilement les données de vos applications, renforçant ainsi la sécurité et la conformité tout en réduisant la surface d'attaque sur les données sensibles. Vous pouvez également utiliser des clés asymétriques pour la signature numérique afin de garantir l'intégrité des données critiques.

Rentabilité

Avec KMS, vous ne payez que les ressources consommées, sans avoir à acquérir de HSM ni à assumer les coûts d'exploitation, de maintenance et de remplacement du matériel. KMS vous aide à réduire le coût de construction et de maintenance de votre propre infrastructure de gestion des clés.

Fonctionnalités

Fonctionnalités de gestion complètes

KMS offre un ensemble complet de fonctionnalités de gestion des clés pour répondre à tous vos besoins.

Clés générées dans KMS ou importées depuis des sources externes

Vous pouvez générer des clés dans KMS ou importer vos propres clés (Bring Your Own Keys, BYOK) dans les HSM gérés. Les clés BYOK vous permettent de conserver des copies hors ligne supplémentaires. Les HSM gérés garantissent que les clés importées ne seront pas exportées.

Gestion du cycle de vie des clés et rotation automatique

Vous pouvez activer ou désactiver des clés, ou planifier un cycle régulier de suppression. Pour les clés BYOK, vous pouvez les supprimer à tout moment ou définir une politique d'expiration automatique. KMS vous permet de configurer des politiques de rotation personnalisées afin de renouveler automatiquement les clés de chiffrement et de renforcer leur sécurité.

Authentification, autorisation et audit (AAA)

Vous pouvez gérer les politiques d'authentification et d'autorisation des utilisateurs KMS via RAM. Vous pouvez suivre et auditer l'utilisation des clés via ActionTrail, ou stocker les journaux d'utilisation dans OSS ou Log Service pour divers scénarios tels que le stockage à long terme, l'analyse de données et l'intégration SIEM.

HSM entièrement gérés

Les HSM gérés offrent un mécanisme de protection haute sécurité pour les clés.

Certification et conformité des HSM

KMS fournit des HSM ayant obtenu la validation FIPS 140-2 niveau 3, fonctionnant en mode d'exploitation FIPS de niveau 3, ou propose des HSM ayant satisfait aux validations requises pour se conformer aux exigences réglementaires locales.

Génération sécurisée des clés

Les HSM gérés utilisent un algorithme de génération de nombres aléatoires sécurisé et certifié. Cet algorithme exploite des graines à haute entropie pour générer les matériaux de clés. Cela protège les clés contre toute récupération ou anticipation par des acteurs malveillants.

Protection matérielle des clés

Les HSM gérés protègent les clés dans KMS grâce à des mécanismes matériels. Le texte en clair des clés est uniquement traité au sein des HSM lors des opérations cryptographiques. Il reste dans le périmètre de sécurité matériel des HSM.

Intégration avec les autres services Alibaba Cloud

KMS s'intègre à de nombreux services Alibaba Cloud pour offrir une expérience de chiffrement native et des fonctionnalités de sécurité avancées.

Chiffrement par défaut de niveau standard

KMS permet à chaque service cloud de gérer automatiquement une clé de chiffrement dédiée. Par défaut, les services cloud peuvent utiliser cette clé sans se soucier de son cycle de vie ni de ses politiques d'autorisation.

Sources optionnelles pour les clés de chiffrement

Vous pouvez créer des clés dans KMS ou importer des matériaux de clés externes, puis autoriser les services cloud à utiliser des clés gérées par l'utilisateur pour la protection par chiffrement des données. Vous obtenez ainsi un contrôle total sur les clés en gérant leurs autorisations et leur cycle de vie.

Audit de l'utilisation des clés par les services cloud

Qu'il s'agisse de clés gérées par le service ou de clés gérées par l'utilisateur, vous pouvez auditer l'utilisation des clés par les services cloud en appelant les opérations de l'API KMS en votre nom.

Opérations cryptographiques simples et efficaces

KMS s'appuie sur des concepts cryptographiques abstraits et fournit des API d'opérations cryptographiques simples.

Chiffrement enveloppe

Grâce au chiffrement enveloppe intégré à KMS, vous pouvez générer une clé secondaire et chiffrer la CMK en un seul appel API.

AEAD

KMS encapsule le chiffrement authentifié avec données associées (AEAD). Vous pouvez utiliser le contexte de chiffrement pour garantir l'intégrité et l'authenticité des données chiffrées.

Vérification de signature numérique

KMS peut héberger des clés asymétriques et fournir des algorithmes de vérification de signature numérique basés sur ces clés. KMS s'applique à de nombreux scénarios tels que la vérification d'identité, la signature de code et la blockchain.

{"moduleinfo":{"title":"Suggestions d'utilisation","des":"","width":"small"},"head":[{"text":"<div style=\"width:150px\"></div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Chiffrement des données stockées dans les services Alibaba Cloud / Chiffrement transparent des données</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Chiffrement au niveau des champs</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Gestion des secrets AK/SK</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:200px\">Sauvegarde et restauration des clés</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:200px\">KMS matériel</div>","row":"1","col":"1","highlighted":false}],"list":[{"cell":[{"style":"text","text":"Cas d'usage","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Compatible avec plus de 90 services Alibaba Cloud, notamment Elastic Compute Service (ECS), ApsaraDB RDS et Object Storage Service (OSS)","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable au chiffrement de fichiers, de champs de données et de chaînes de certificats","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable à la gestion des secrets AK et SK, des jetons, des mots de passe de comptes de base de données et d'autres secrets","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable à la sauvegarde de clés et de secrets dans les régions du monde entier","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable au service de gestion de clés matériel validé par les normes FIPS (Federal Information Processing Standards) 140-2 niveau 3","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Méthode de chiffrement","row":"1","col":"1"},{"style":"text","text":"Chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif","row":"1","col":"1"},{"style":"text","text":"N/A","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif, chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Caractéristiques d'accès aux données","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel, appelé par les services cloud","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel, accès en cache","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel après archivage","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Performances de traitement","row":"1","col":"1"},{"style":"text","text":"Illimité","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"},{"style":"text","text":"N/A","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Nécessité d'intégrer le SDK","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Langages de développement SDK pris en charge","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"N/A","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"N/A","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Prise en charge de Terraform","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"SLA","row":"1","col":"1"},{"style":"text","text":"Soumis aux accords de niveau de service (SLA) des services cloud concernés","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"},{"style":"text","text":"99.9999%","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Élément facturable","row":"1","col":"1"},{"style":"text","text":"Gratuit","row":"1","col":"1"},{"style":"text","text":"QPS, nombre de clés, nombre de VPC...","row":"1","col":"1"},{"style":"text","text":"Facturation basée sur le nombre de secrets et les QPS après chiffrement à l'aide de la clé maître client (CMK)","row":"1","col":"1"},{"style":"text","text":"Durée de sauvegarde","row":"1","col":"1"},{"style":"text","text":"QPS, nombre de VPC, nombre de modules de sécurité matériels (HSM)...","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Tarifs","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"<span style=\"color:#ff6a00;font-size: 24px;\" >0,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >500,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >550,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"<a href=\"https://yundun.console.aliyun.com/?&p=kms#/dataBackUp/list/ap-southeast-1\" target=\"_blank\">Gratuit de 0 à 6 jours</a><br/>À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >12,5</span> USD par mois à partir de 7 jours","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >1 799,00</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Lien d'achat","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Utilisation gratuite","btnUrl":"https://yundun.console.alibabacloud.com/?&p=kms#/key/list/defaultKey/:keyStoreId/ap-southeast-1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Clé logicielle","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%223%22,%22region%22:%22cn-hongkong%22,%22spec%22:%221000%22,%22key_num%22:1000,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Credential Butler","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%223%22,%22region%22:%22cn-hongkong%22,%22spec%22:%221000%22,%22key_num%22:1000,%22secret_num%22:100,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Sauvegarde","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%224%22,%22region%22:%22cn-hongkong%22,%22value_added_service%22:%221%22,%22backup%22:7%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Clés matérielles","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%221%22,%22region%22:%22cn-hongkong%22,%22spec%22:%222000%22,%22key_num%22:1000,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]}],"$root":{"moduleinfo":{"title":"Suggestions d'utilisation","des":"","width":"small"},"head":[{"text":"<div style=\"width:150px\"></div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Chiffrement des données stockées dans les services Alibaba Cloud / Chiffrement transparent des données</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Chiffrement au niveau des champs</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:150px\">Gestion des secrets AK/SK</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:200px\">Sauvegarde et restauration des clés</div>","row":"1","col":"1","highlighted":false},{"text":"<div style=\"width:200px\">KMS matériel</div>","row":"1","col":"1","highlighted":false}],"list":[{"cell":[{"style":"text","text":"Cas d'usage","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Compatible avec plus de 90 services Alibaba Cloud, notamment Elastic Compute Service (ECS), ApsaraDB RDS et Object Storage Service (OSS)","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable au chiffrement de fichiers, de champs de données et de chaînes de certificats","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable à la gestion des secrets AK et SK, des jetons, des mots de passe de comptes de base de données et d'autres secrets","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable à la sauvegarde de clés et de secrets dans les régions du monde entier","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Applicable au service de gestion de clés matériel validé par les normes FIPS (Federal Information Processing Standards) 140-2 niveau 3","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Méthode de chiffrement","row":"1","col":"1"},{"style":"text","text":"Chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif","row":"1","col":"1"},{"style":"text","text":"N/A","row":"1","col":"1"},{"style":"text","text":"Chiffrement applicatif, chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Caractéristiques d'accès aux données","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel, appelé par les services cloud","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel, accès en cache","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel après archivage","row":"1","col":"1"},{"style":"text","text":"Accès en temps réel","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Performances de traitement","row":"1","col":"1"},{"style":"text","text":"Illimité","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"},{"style":"text","text":"N/A","row":"1","col":"1"},{"style":"text","text":"Plus de 100 000 QPS","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Nécessité d'intégrer le SDK","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Langages de développement SDK pris en charge","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"N/A","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"N/A","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"Java, Go, PHP, Python...","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Prise en charge de Terraform","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Oui","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"},{"style":"text","text":"Non","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"SLA","row":"1","col":"1"},{"style":"text","text":"Soumis aux accords de niveau de service (SLA) des services cloud concernés","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"},{"style":"text","text":"99.9999%","row":"1","col":"1"},{"style":"text","text":"99.95%","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Élément facturable","row":"1","col":"1"},{"style":"text","text":"Gratuit","row":"1","col":"1"},{"style":"text","text":"QPS, nombre de clés, nombre de VPC...","row":"1","col":"1"},{"style":"text","text":"Facturation basée sur le nombre de secrets et les QPS après chiffrement à l'aide de la clé maître client (CMK)","row":"1","col":"1"},{"style":"text","text":"Durée de sauvegarde","row":"1","col":"1"},{"style":"text","text":"QPS, nombre de VPC, nombre de modules de sécurité matériels (HSM)...","row":"1","col":"1"}]},{"cell":[{"style":"text","text":"Tarifs","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"<span style=\"color:#ff6a00;font-size: 24px;\" >0,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >500,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >550,0</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"<a href=\"https://yundun.console.aliyun.com/?&p=kms#/dataBackUp/list/ap-southeast-1\" target=\"_blank\">Gratuit de 0 à 6 jours</a><br/>À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >12,5</span> USD par mois à partir de 7 jours","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"text","text":"À partir de <span style=\"color:#ff6a00;font-size: 24px;\" >1 799,00</span> USD par mois","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]},{"cell":[{"style":"text","text":"Lien d'achat","row":"1","col":"1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Utilisation gratuite","btnUrl":"https://yundun.console.alibabacloud.com/?&p=kms#/key/list/defaultKey/:keyStoreId/ap-southeast-1","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Clé logicielle","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%223%22,%22region%22:%22cn-hongkong%22,%22spec%22:%221000%22,%22key_num%22:1000,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Credential Butler","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%223%22,%22region%22:%22cn-hongkong%22,%22spec%22:%221000%22,%22key_num%22:1000,%22secret_num%22:100,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Sauvegarde","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%224%22,%22region%22:%22cn-hongkong%22,%22value_added_service%22:%221%22,%22backup%22:7%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""},{"style":"btn","text":"","row":"1","col":"1","btn":"Clés matérielles","btnUrl":"https://common-buy-intl.alibabacloud.com/?commodityCode=kms_ddi_public_intl&request=%7B%22ord_time%22:%221:Month%22,%22order_num%22:1,%22Station%22:%22International_region%22,%22product_version%22:%221%22,%22region%22:%22cn-hongkong%22,%22spec%22:%222000%22,%22key_num%22:1000,%22vpc_num%22:1%7D®ionId=cn-hongkong","hoverText":"","tdCustomBgColor":"","tdCustomColor":"","tdLeftLogo":"","downloadable":true,"downloadAddress":"","downloadIconStyle":""}]}]},"$moduleId":"7987144370"}

Suggestions d'utilisation

	Chiffrement des données stockées dans les services Alibaba Cloud / Chiffrement transparent des données	Chiffrement au niveau des champs	Gestion des secrets AK/SK	Sauvegarde et restauration des clés	KMS matériel
Cas d'usage	Compatible avec plus de 90 services Alibaba Cloud, notamment Elastic Compute Service (ECS), ApsaraDB RDS et Object Storage Service (OSS)	Applicable au chiffrement de fichiers, de champs de données et de chaînes de certificats	Applicable à la gestion des secrets AK et SK, des jetons, des mots de passe de comptes de base de données et d'autres secrets	Applicable à la sauvegarde de clés et de secrets dans les régions du monde entier	Applicable au service de gestion de clés matériel validé par les normes FIPS (Federal Information Processing Standards) 140-2 niveau 3
Méthode de chiffrement	Chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données	Chiffrement applicatif	Chiffrement applicatif	N/A	Chiffrement applicatif, chiffrement des données stockées dans les services Alibaba Cloud ou chiffrement transparent des données
Caractéristiques d'accès aux données	Accès en temps réel, appelé par les services cloud	Accès en temps réel, accès en cache	Accès en temps réel	Accès en temps réel après archivage	Accès en temps réel
Performances de traitement	Illimité	Plus de 100 000 QPS	Plus de 100 000 QPS	N/A	Plus de 100 000 QPS
Nécessité d'intégrer le SDK	Non	Oui	Oui	Non	Oui
Langages de développement SDK pris en charge	N/A	Java, Go, PHP, Python...	Java, Go, PHP, Python...	N/A	Java, Go, PHP, Python...
Prise en charge de Terraform	Oui	Oui	Oui	Non	Non
SLA	Soumis aux accords de niveau de service (SLA) des services cloud concernés	99.95%	99.95%	99.9999%	99.95%
Élément facturable	Gratuit	QPS, nombre de clés, nombre de VPC...	Facturation basée sur le nombre de secrets et les QPS après chiffrement à l'aide de la clé maître client (CMK)	Durée de sauvegarde	QPS, nombre de VPC, nombre de modules de sécurité matériels (HSM)...
Tarifs	0,0 USD par mois	À partir de 500,0 USD par mois	À partir de 550,0 USD par mois	Gratuit de 0 à 6 jours À partir de 12,5 USD par mois à partir de 7 jours	À partir de 1 799,00 USD par mois
Lien d'achat	Utilisation gratuite	Clé logicielle	Credential Butler	Sauvegarde	Clés matérielles

{"moduleinfo":{"channelCode":"","tit":"Mises à jour produit","check":"Plus de mises à jour >","bgColor":"","id":"id11","language":"EN_US","banner":"//gw.alicdn.com/bao/uploaded/i3/T1dAL8FwlcXXXXXXXX_!!0-item_pic.jpg","checkUrl":"news/product","types":"double","btns":{"close":{"text":"Fermer"},"link":{"text":"Voir toutes les mises à jour","url":"https://www.alibabacloud.com/news/product"}},"more":"En savoir plus","dialogTit":"Détails de la mise à jour produit","product":{"productCode":"kms","firstCategoryId":"","enable":true,"secondCategoryId":"","language":"EN_US","site":"INTERNATIONAL"}},"optioninfo":{"dynamic":"true","static":"true"},"$root":{"moduleinfo":{"channelCode":"","tit":"Mises à jour produit","check":"Plus de mises à jour >","bgColor":"","id":"id11","language":"EN_US","banner":"//gw.alicdn.com/bao/uploaded/i3/T1dAL8FwlcXXXXXXXX_!!0-item_pic.jpg","checkUrl":"news/product","types":"double","btns":{"close":{"text":"Fermer"},"link":{"text":"Voir toutes les mises à jour","url":"https://www.alibabacloud.com/news/product"}},"more":"En savoir plus","dialogTit":"Détails de la mise à jour produit","product":{"productCode":"kms","firstCategoryId":"","enable":true,"secondCategoryId":"","language":"EN_US","site":"INTERNATIONAL"}},"optioninfo":{"dynamic":"true","static":"true"}},"$moduleId":"1133484080"}

Mises à jour produit

Plus de mises à jour >

Scénarios

Configuration de chiffrement CMK
Chiffrement enveloppe haute performance et évolutif
Créer un environnement de calcul sécurisé et fiable
Chiffrement serveur

Configuration de chiffrement CMK

Bonnes pratiques DevSecOps pour le déploiement d'applications cloud

Les applications déployées sur des services tels qu'ECS, Container Service et Function Compute manipulent des données sensibles comme les mots de passe, les secrets OAuth et les clés de certificats serveur. KMS chiffre les données avant le déploiement et les déchiffre après le déploiement ou en cours d'utilisation, garantissant ainsi la sécurité des données sensibles durant l'exploitation, la maintenance, le transfert et le stockage.

Avantages

Empêcher l'accès aux données sensibles par les équipes DevOps

Le système d'exploitation et maintenance ne fournit aux équipes R&D que le texte chiffré des données sensibles requises dans l'environnement de production cloud. Les équipes R&D intègrent ce texte chiffré dans un profil de configuration ou l'utilisent comme variable d'environnement pour Function Compute afin de maîtriser les risques de fuite de données.

Services associés

ECS

ACK

FC

Chiffrement enveloppe haute performance et évolutif

Une structure de clés à deux niveaux pour de grands volumes de données et une haute concurrence

Avantages

Avec le chiffrement enveloppe, KMS produit une structure de clés à deux niveaux : les CMK chiffrent les clés de données (DK). Les bibliothèques cryptographiques d'applications telles que JCE et OpenSSL utilisent les DK pour chiffrer les données métier locales. Le texte chiffré des DK est stocké avec les données métier chiffrées. Lors du déchiffrement, le texte chiffré des DK est d'abord déchiffré. Le texte en clair des DK est ensuite utilisé pour déchiffrer localement les données métier.

Chiffrer et stocker de grands volumes de données avec OSS

Vous pouvez utiliser le SDK de chiffrement du client OSS pour chiffrer un grand volume de données avant de les téléverser. Vous pouvez également appeler KMS pour effectuer un chiffrement enveloppe.

Lectures/écritures à haute concurrence de données chiffrées avec NoSQL

La même DK est utilisée pour chiffrer les données dans une plage spatiale ou temporelle donnée (par exemple dans une table ou toutes les 5 secondes). Le texte en clair de la DK est mis en cache en mémoire et le texte chiffré de la DK est stocké dans le stockage NoSQL.

Services associés

Redis

TSDB

OSS

Tablestore

Créer un environnement de calcul sécurisé et fiable

KMS et les instances ECS Bare Metal pour un environnement de calcul sécurisé

ECS Bare Metal Instance assure une isolation physique sécurisée et prend en charge un environnement d'exécution de confiance au niveau de la puce (Intel® SGX). Vous pouvez créer un environnement de calcul sécurisé pour transférer les DK entre KMS et d'autres services grâce au chiffrement enveloppe. Ces DK sont utilisées dans l'environnement de calcul sécurisé pour chiffrer les données métier sensibles sortant du périmètre et déchiffrer les données chiffrées entrant dans le périmètre.

Avantages

Conserver les données sensibles dans un environnement sécurisé

Le texte en clair des données métier sensibles reste au sein de l'environnement sécurisé. Avant le stockage persistant, KMS chiffre les données. Lors de la phase de chiffrement, aucune donnée métier sensible n'est transmise à KMS.

Conservation des DK dans un environnement sécurisé

Les DK obtenues auprès de KMS sont conservées dans l'environnement de calcul sécurisé et servent au chiffrement et au déchiffrement des données persistantes qui entrent et sortent du périmètre de cet environnement. Le texte chiffré de la clé de données peut être transmis hors de l'environnement sécurisé et stocké de manière persistante avec les données métier chiffrées.

Services associés

EBM

OSS

RDS

Chiffrement serveur

Le chiffrement KMS est intégré côté serveur : il vous suffit de configurer les clés et les autorisations.

Lorsque KMS est intégré à d'autres services cloud, vous pouvez utiliser les CMK de KMS pour chiffrer et protéger les données de ces services. Il vous suffit de spécifier les CMK dans la configuration de chiffrement des autres services cloud. Les autorisations sur les CMK sont définies via RAM et les appels à KMS par les autres services cloud sont audités dans ActionTrail.

Avantages

Gestion des risques par le chiffrement pour les environnements de calcul et de stockage distribués

Le cloud utilise un environnement de calcul et de stockage distribué et multi-locataire. La fonctionnalité de chiffrement des services cloud associe les opérations de calcul et de stockage à KMS. Par exemple, vous devez déchiffrer les disques cloud chiffrés avant de démarrer une instance ECS. KMS protège les copies redondantes des disques cloud chiffrés au sein du système de stockage distribué, ainsi que les instantanés générés automatiquement à partir de ces disques.

Chiffrement simplifié pour de grands volumes de données

Le chiffrement et le déchiffrement d'un grand volume de données consomment une quantité importante de ressources de calcul, ce qui affecte les performances et le débit du système. Alibaba Cloud propose le chiffrement côté serveur pour les services cloud, vous permettant de gérer le chiffrement tout en conservant le contrôle et la visibilité sur les opérations de chiffrement des données.

Services associés

OSS

RDS

ECS

NAS

Utilisation de modules de sécurité matériels gérés (HSM)

Chiffrement des services cloud avec KMS

Mécanismes de chiffrement côté serveur Liste des services cloud intégrés

Gestion sûre et fiable du cycle de vie des clés sur le cloud

Entièrement géré

Disponibilité, fiabilité et élasticité

Sécurité et conformité

Chiffrement des données pour les services cloud intégrés

Chiffrement personnalisé et signatures numériques

Rentabilité

Fonctionnalités

Fonctionnalités de gestion complètes

Clés générées dans KMS ou importées depuis des sources externes

Gestion du cycle de vie des clés et rotation automatique

Authentification, autorisation et audit (AAA)

HSM entièrement gérés

Certification et conformité des HSM

Génération sécurisée des clés

Protection matérielle des clés

Intégration avec les autres services Alibaba Cloud

Chiffrement par défaut de niveau standard

Sources optionnelles pour les clés de chiffrement

Audit de l'utilisation des clés par les services cloud

Opérations cryptographiques simples et efficaces

Chiffrement enveloppe

AEAD

Vérification de signature numérique

Suggestions d'utilisation

Mises à jour produit

Scénarios

Configuration de chiffrement CMK

Avantages

Services associés

Chiffrement enveloppe haute performance et évolutif

Avantages

Services associés

Créer un environnement de calcul sécurisé et fiable

Avantages

Services associés

Chiffrement serveur

Avantages

Services associés

Assistance améliorée pour vous

Conseil de prévente individualisé

Assistance technique 24 h/24, 7 j/7

6 tickets gratuits par trimestre

Réponse plus rapide

Utilisation de modules de sécurité matériels gérés (HSM)

Chiffrement des services cloud avec KMS

Assistance commerciale

Assistance technique

Connexion & Signaler un abus