Servicio que proporciona módulos de seguridad de hardware (HSM) dedicados de un solo inquilino, validados FIPS 140-2 Nivel 3, para generar y gestionar claves de cifrado con control total del cliente sobre el hardware.
En SAP-C02 se compara con KMS: KMS es multi-tenant, gestionado por AWS, FIPS 140-2 Nivel 2; CloudHSM es de un solo inquilino, mayor control y cumplimiento (Nivel 3), pero el cliente gestiona las claves y el hardware es más caro y complejo de operar.