AWS CloudHSM CLI5.18.0

Da un sistema Windows x64, AWS CloudHSM CLI consente di inviare comandi all'HSM in un cluster AWS CloudHSM ed eseguire operazioni crittografiche da un terminale. Pubblicato da Amazon Web Services, fornisce un accesso diretto dalla riga di comando per operare con l'HSM anziché affidarsi esclusivamente alle integrazioni a livello di applicazione. Gli amministratori della sicurezza, gli sviluppatori e gli operatori possono utilizzarlo per gestire le chiavi supportate dall'HSM e svolgere attività di firma o verifica.

L'uso del CLI presuppone un cluster AWS CloudHSM a cui connettersi. L'attuale versione 5.18.0 aggiunge generazione di coppie chiave ML-DSA-44, ML-DSA-65 e ML-DSA-87, oltre alla firma e alla verifica con quegli algoritmi. Supporta anche PureEdDSA utilizzando Ed25519 per la firma e la verifica. Il filtraggio di riferimento chiave può ora selezionare i tasti di sessione, mentre la gestione migliorata del throttling e il comportamento automatico di riprovazione aiutano i comandi a recuperare da risposte di service-rate.

AWS CloudHSM CLI fa parte del Client SDK 5, che è supportato per gli ambienti di produzione e fornisce gli stessi componenti e livello di supporto del Client SDK 3. A partire da SDK 5.17, AWS supporta fino a tre versioni SDK minori precedenti e un anno dalla data di rilascio di una versione SDK sotto il suo accordo di livello di servizio. Questo rende il CLI adatto a gestione interattiva, test crittografici e flussi di lavoro operativi che hanno bisogno di un controllo diretto delle chiavi detenuti in un cluster AWS CloudHSM.