Protege tus datos con Key Management Services

## Protege tus datos con Key Management Services Para poder proteger tus datos debes conocer que estos se encuentran en diferentes estados, uno de estos es Data at-rest vs Data in transit, Datos en tránsito es cuando están por ejemplo circulando o navegando estos datos por la web, los cuales se aseguran con certificados SSL que garantizan que los datos mientras están navegando se encriptan y Datos en reposo son aquellos que están dentro del servidor, que están quietos dentro de la base de datos, hay que recordar que aunque hablamos de la nube no quiere decir que estén nuestros datos en el aire, sino que están en el servidor de alguien mas, estan dentro de un dispositivo físico, si alguien accede a este dispositivo podría acceder a los datos, por eso los datos en reposos deben estar encriptados con una clave de seguridad para que si alguien tiene acceso al dispositivo no pueda acceder a los datos. El servicio de AWS que nos provee la capacidad de tener claves de encriptado para manejar nuestra Data at-rest o Datos en reposo, es KMS o Key Management Service, este servicio en ocasiones se confunde con Secret Manager pero son servicios totalmente diferentes ya que Secret Manager es un servicio donde guardamos nuestras API Key, credenciales, secretos, que son encriptados utilizando una clave o sea usando una KMS.