【アップデート】AWS Verified AccessがKMSのカスタマーマネージドキーをサポートしました

こんばんは、小寺です。
AWS Verified AccessがKMSのカスタマーマネージドキーをサポートしました。

https://aws.amazon.com/about-aws/whats-new/2023/10/aws-verified-access-managed-kms-keys/

AWS Verified Accessについて簡単なまとめ

VPC 内のプライベートなアプリケーションに信頼されたIdpを使って、構成されたポリシーをクリアしている場合など一定条件を満たしているとパブリックなエンドポイントへアクセスができるサービスです。

Using Verified Access to authenticate an application request from a user.

・検証済みアクセスインスタンス
インスタンスはアプリケーションのリクエストを評価し、セキュリティ要件が満たされた場合にのみアクセスを許可します。

・Verified Access エンドポイント
各エンドポイントはアプリケーションを表します。ロードバランサーエンドポイントまたはネットワークインターフェイスエンドポイントを作成できます。

・認証済みアクセスグループ
認証済みアクセスエンドポイントのコレクション。ポリシー管理を簡素化するために、同様のセキュリティ要件を持つアプリケーションのエンドポイントをグループ化することをお勧めします。たとえば、すべての販売アプリケーションのエンドポイントをグループ化できます。

・アクセスポリシー
アプリケーションへのアクセスを許可するか拒否するかを決定するユーザー定義のルールのセット。
ユーザー ID やデバイスのセキュリティ状態などの要素の組み合わせを指定できます。認証済みアクセスグループごとにグループアクセスポリシーを作成し、グループ内のすべてのエンドポイントに継承されます。
オプションで、アプリケーション固有のポリシーを作成し、特定のエンドポイントにアタッチできます。

・信頼プロバイダー
Verified Access は、AWS とサードパーティの信頼プロバイダーの両方で動作します。各 Verified Access インスタンスに少なくとも 1つの信頼されたIdpをアタッチする必要があります。
単一の ID トラストプロバイダーと複数のデバイストラストプロバイダーを各 Verified Accessインスタンスにアタッチできます。

・信頼データ
信頼プロバイダーが Verified Access に送信するユーザーまたはデバイスのセキュリティ関連データ。ユーザークレームまたはトラストコンテキストと呼ばれます。
たとえば、ユーザーの電子メールアドレスやデバイスのオペレーティングシステムのバージョンなどです。
Verified Access は、アプリケーションへのアクセスリクエストがあれば、アクセスポリシーと照合してデータを評価します。

KMSのキーとは

KMSキーについて、簡単に確認してみます。
AWS KMS keys (KMS キー) は、AWS KMS のプライマリリソースです。KMS キーを使用して、データの暗号化、復号、再暗号化を行うことができます。

AWSが作成するのが、AWSマネージドキー、利用者が作成するのがカスタマーマネージドキーです。
以下のような違いがあります。

KMS キーのタイプ	KMS キーメタデータ	KMS キー	AWS アカウントのみに使用	自動ローテーション	料金表
カスタマーマネージドキー	管理〇	管理〇	〇	オプション	月額料金 (時間単位の日割り計算)
AWS マネージドキー	管理〇	管理×	〇	必須。	月額料金なし従量課金料金