Uma aplicação no Amazon EC2 processa dados sensíveis, incluindo números de cartão de crédito. Os números devem ser enviados para um componente altamente isolado que os criptografa, armazena e descriptografa, e emite tokens para uso em outras partes da aplicação. Somente o componente de tokenização pode acessar os números brutos. Qual solução deve ser usada para o componente de tokenização?

AWS Nitro Enclaves fornecem um ambiente de computação isolado dentro de uma instância EC2, ideal para processamento de dados altamente sensíveis como números de cartão de crédito. Eles garantem que o código e os dados dentro do enclave são inacessíveis até mesmo para usuários ou processos na instância EC2 pai, ou para a AWS. Isso atende ao requisito de que somente o componente de tokenização possa acessar os números brutos. Executar em EC2 Dedicated Instances não oferece isolamento de processo ou memória no nível necessário para dados sensíveis, apenas isolamento de hardware físico. Um grupo de posicionamento de partição distribui instâncias em diferentes partições de hardware para resiliência, não para isolamento de segurança de dados. Uma VPC separada isola a rede, mas não fornece o isolamento de tempo de execução e memória que os Nitro Enclaves oferecem para o código e dados sensíveis dentro da instância.