Qual serviço da AWS se integra a outros serviços da AWS para gerenciar e fornecer criptografia para dados em repouso?

AWS Key Management Service (AWS KMS) é o serviço correto porque ele cria e gerencia chaves criptográficas e as integra com outros serviços da AWS para criptografar dados em repouso. Muitos serviços da AWS, como S3, EBS e RDS, usam o KMS para criptografia de dados. AWS Certificate Manager (ACM) está incorreto porque ele gerencia certificados SSL/TLS para proteger comunicações em tráfego, não para criptografia de dados em repouso. AWS Identity and Access Management (IAM) está incorreto porque ele gerencia o acesso a recursos da AWS e a autenticação/autorização, não a criptografia de dados em si. AWS Security Hub está incorreto porque ele fornece uma visão abrangente do estado de segurança na AWS, agregando alertas e descobertas de segurança, mas não realiza a criptografia.