翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Key Management Service ベストプラクティス
<a name="introduction"></a>

*アマゾン ウェブ サービス ([寄稿者](contributors.md)）*

*2025 年* 3 月 ([ドキュメント履歴](doc-history.md)）

[AWS Key Management Service (AWS KMS)](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html) は、ユーザーのデータ保護に使用する暗号化キーの作成と制御を容易にするマネージドサービスです。このガイドでは、 を効果的に使用する方法について説明 AWS KMS し、ベストプラクティスを提供します。設定オプションを比較し、ニーズに最適なセットを選択するのに役立ちます。

このガイドには、組織が AWS KMS を使用して機密情報を保護し、複数のユースケースの署名を実装する方法に関する推奨事項が含まれています。以下のディメンションを使用する現在の推奨事項を考慮します。
+ **キーの管理** – 管理とキーストレージの選択のための委任オプション
+ **データ保護** – 独自のアプリケーション内でのデータの暗号化と、ユーザーに代わって AWS のサービス 行うデータの暗号化
+ **アクセス管理** – AWS KMS キーポリシーと AWS Identity and Access Management (IAM) ポリシーを使用して、ロールベースのアクセスコントロール (RBAC) または属性ベースのアクセスコントロール (ABAC) を実装します。
+ **マルチアカウントおよびマルチリージョンアーキテクチャ** — 大規模なデプロイに関する推奨事項。
+ **請求とコスト管理** — コストと使用状況、およびコストを削減する方法に関する推奨事項を理解します。
+ **検出コントロール** – KMS キー、暗号化設定、および暗号化されたデータのステータスをモニタリングします。
+ **インシデント対応** – データ保護ポリシーに準拠していない原因となる設定ミスを修正します。

## ターゲットを絞ったビジネス成果
<a name="outcomes"></a>

データはビジネスにとって重要で機密性の高いアセットです。では AWS KMS、データの保護と検証に使用される暗号化キーを管理します。データの使用方法、データにアクセスできるユーザー、暗号化の方法を制御します。このガイドは、開発者、システム管理者、およびセキュリティプロフェッショナルが、保存または送信される機密データを保護するのに役立つ暗号化のベストプラクティスを実装するのに役立つことを目的としています AWS のサービス。このガイドの推奨事項を理解して実装することで、 AWS 環境全体でデータの機密性と整合性を高めることができます。データ保護要件は、要件が内部で策定されているか、コンプライアンスまたは検証プログラムに固有の要件があるかにかかわらず、満たすことができます。 AWS KMS が AWS 環境内のデータを保護する方法の詳細については、 AWS KMS ドキュメントの[「 での AWS KMS 暗号化 AWS のサービス](https://docs.aws.amazon.com/kms/latest/developerguide/service-integration.html)の使用」を参照してください。