Amazon EventBridge prend maintenant en charge les clés gérées par le client (CMK) dans les connexions de destinations d'API

Amazon EventBridge annonce le support des clés gérées par le client (CMK) d'Amazon Key Management Service (KMS) pour les connexions de destinations d'API. Cette amélioration vous permet de chiffrer les informations d'authentification de votre point de terminaison HTTPS gérées par les destinations d'API avec vos propres clés au lieu d'une clé appartenant à AWS (utilisée par défaut). Avec le support des CMK, vous avez maintenant un contrôle de sécurité plus granulaire sur vos informations d'authentification utilisées dans les destinations d'API, ce qui vous aide à répondre aux exigences de sécurité et aux politiques de gouvernance de votre organisation. Les clés gérées par le client (CMK) sont des clés KMS que vous créez et gérez vous-même. Vous pouvez également auditer et suivre l'utilisation de vos clés via CloudTrail. Les destinations d'API EventBridge sont des points de terminaison HTTPS privés et publics que vous pouvez invoquer comme cible d'une règle de bus d'événement ou d'un pipe, semblable à la façon dont vous invoquez un service ou une ressource AWS comme cible. Les destinations d'API offrent des options d'authentification flexibles pour les points de terminaison HTTPS, telles que la clé d'API et OAuth, stockant et gérant les informations d'authentification de manière sécurisée dans AWS Secrets Manager en votre nom. Le support des CMK pour les connexions de destinations d'API EventBridge est maintenant disponible dans toutes les régions AWS où EventBridge API destinations est disponible. Veuillez consulter le guide de l'utilisateur EventBridge et la documentation KMS pour obtenir plus de détails.