Amazon EventBridge anuncia soporte para claves administradas por el cliente (CMK) de Amazon Key Management Service (KMS) en conexiones de destinos de API. Esta mejora le permite cifrar las credenciales de autenticación de punto de conexión HTTPS administradas por destinos de API con sus propias claves en lugar de una clave propiedad de AWS (que se utiliza de forma predeterminada). Con el soporte de CMK, ahora tiene un control de seguridad más granular sobre las credenciales de autenticación utilizadas en destinos de API, lo que le ayuda a cumplir con los requisitos de seguridad y políticas de gobernanza de su organización. Las claves administradas por el cliente (CMK) son claves de KMS que crea y administra usted mismo. También puede auditar y rastrear el uso de sus claves a través de CloudTrail. Los destinos de API de EventBridge son puntos de conexión HTTPS privados y públicos que puede invocar como destino de una regla de bus de eventos o tubería, similar a cómo invoca un servicio o recurso de AWS como destino. Los destinos de API ofrecen opciones de autenticación flexibles para puntos de conexión HTTPS, como clave de API y OAuth, almacenando y administrando credenciales de forma segura en AWS Secrets Manager en su nombre. El soporte de CMK para conexiones de destinos de API de EventBridge ahora está disponible en todas las regiones de AWS donde está disponible EventBridge API destinations. Por favor, consulte la guía del usuario de EventBridge y la documentación de KMS para obtener más detalles.
aws.amazon.com
Amazon EventBridge now supports Customer Managed Keys (CMK) in API destinations connections
