AWS KMS è un servizio gestito che semplifica la creazione e il controllo di chiavi di crittografia per la codifica dei dati. AWS KMS si integra con altri servizi AWS tra cui EFS, EBS e S3, rendendo più facile codificare i dati con chiavi di crittografia gestite dall'utente. AWS KMS è integrato anche con AWS CloudTrail per fornire i log di utilizzo di tutte le chiavi e soddisfare i requisiti normativi e di conformità.