Amazon EventBridgeがAPI接続先でCustomer Managed Keys (CMK)をサポート
ID 1800
GUID 1b5ff87813755cdf18ee7809732b8f2a1d557411
発表日(JST)
要約生成日時(JST)
タイトル Amazon EventBridgeがAPI接続先でCustomer Managed Keys (CMK)をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/04/amazon-eventbridge-customer-managed-keys-api/
カテゴリ
  • amazon-eventBridge
  • application-services
要点
  • EventBridgeのAPI接続先でCustomer Managed Keys (CMK)がサポートされました
  • HTTPSエンドポイントの認証情報を自身のキーで暗号化できるようになりました
  • より詳細なセキュリティ制御が可能になり、組織のセキュリティ要件を満たすのに役立ちます
  • CloudTrailを通じてキーの使用状況を監査および追跡できます
  • すべてのEventBridge API接続先が利用可能なAWSリージョンで利用可能です
アップデート内容要約

Amazon EventBridgeがAPI接続先でAmazon KMSのCustomer Managed Keys (CMK)をサポートするようになり、HTTPSエンドポイントの認証情報を自身で管理する暗号化キーで保護できるようになりました。
アップデート内容全文

Amazon EventBridgeは、API接続先の接続においてAmazon Key Management Service (KMS) のCustomer Managed Keys (CMK)のサポートを発表しました。
この機能強化により、API接続先で管理されるHTTPSエンドポイントの認証情報を、デフォルトで使用されるAWS所有のキーの代わりに、自身のキーで暗号化できるようになりました。
CMKサポートにより、API接続先で使用される認証情報に対してより詳細なセキュリティ制御が可能となり、組織のセキュリティ要件とガバナンスポリシーを満たすのに役立ちます。
Customer Managed Keys (CMK)は、ユーザー自身が作成および管理するKMSキーです。
CloudTrailを通じてキーの使用状況を監査および追跡することも可能です。
EventBridge API接続先は、イベントバスルールやパイプのターゲットとして呼び出すことができるプライベートおよびパブリックのHTTPSエンドポイントで、AWSサービスやリソースをターゲットとして呼び出す方法と似ています。
API接続先は、APIキーやOAuthなどのHTTPSエンドポイントに対する柔軟な認証オプションを提供し、認証情報をAWS Secrets Managerで安全に保存および管理します。
EventBridge API接続先の接続に対するCMKサポートは、EventBridge API接続先が利用可能なすべてのAWSリージョンで利用可能です。
詳細については、EventBridgeユーザーガイドとKMSドキュメントを参照してください。

関連サービス
  • AWS CloudTrail
  • Amazon EventBridge
  • Amazon Key Management Service (KMS)
関連サービスの説明
  • AWS CloudTrailは、AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービスです。AWSインフラストラクチャ全体のアクションを記録し、継続的に監視およびログに記録します。
  • Amazon EventBridgeは、アプリケーション間でイベントを簡単に連携させることができるサーバーレスのイベントバスサービスです。様々なソースからのイベントをリアルタイムで処理し、指定したターゲットにルーティングすることができます。
  • Amazon Key Management Service (KMS)は、データの暗号化に使用する暗号化キーの作成と管理を容易にするマネージドサービスです。データのセキュリティを強化し、規制要件を満たすのに役立ちます。
関連URL