Uma empresa armazena dados de log de várias contas em buckets centralizados do Amazon S3. Um arquiteto de soluções deve garantir que os dados sejam criptografados em repouso antes do upload para o S3 e criptografados em trânsito. Qual solução atende a esses requisitos?

A criptografia do lado do cliente garante que os dados sejam criptografados antes de sair do ambiente do cliente e serem enviados para o S3, atendendo ao requisito de criptografia em repouso antes do upload. A criptografia em trânsito é geralmente tratada por HTTPS/TLS, que é o método padrão para uploads para o S3. A criptografia do lado do servidor (SSE-S3, SSE-KMS, SSE-C) criptografa os dados após eles chegarem aos servidores da AWS, não antes do upload. Políticas de bucket que exigem SSE-S3 ou a habilitação de SSE-KMS nos buckets também criptografam os dados no lado do servidor, não antes de serem enviados.