Para atender aos requisitos de segurança, uma empresa precisa criptografar todos os dados de aplicativos em trânsito ao se comunicar com uma instância de banco de dados Amazon RDS MySQL. Uma auditoria recente mostrou que a criptografia em repouso está habilitada com o AWS KMS, mas os dados em trânsito não estão. O que um arquiteto de soluções deve fazer para satisfazer os requisitos de segurança?

Para criptografar dados em trânsito com o Amazon RDS para MySQL, você deve usar SSL/TLS. A AWS fornece certificados raiz que podem ser baixados e usados pelos clientes para estabelecer uma conexão segura e criptografada com a instância RDS. Isso garante que os dados trocados entre o cliente e o banco de dados sejam criptografados. Habilitar a autenticação de banco de dados IAM reforça a segurança da autenticação, mas não criptografa os dados em trânsito. Fornecer certificados autoassinados é uma opção, mas os certificados raiz da AWS são mais confiáveis e fáceis de gerenciar em um ambiente AWS. Criar um snapshot e restaurá-lo com criptografia habilitada se refere à criptografia em repouso, que já está ativada e não aborda a criptografia em trânsito.