Uma empresa deseja uma infraestrutura de gerenciamento de chaves escalável para dar suporte a desenvolvedores que precisam criptografar dados de aplicativos. O que um arquiteto de soluções deve fazer para reduzir a carga operacional?

O AWS Key Management Service (KMS) é a solução ideal para gerenciar chaves de criptografia de forma escalável e com baixa carga operacional. Ele permite criar, armazenar e controlar o acesso a chaves de criptografia, integrando-se facilmente com outros serviços AWS para criptografar dados de aplicativos. O KMS é um serviço gerenciado, o que significa que a AWS cuida da infraestrutura subjacente, reduzindo significativamente a carga operacional para a empresa. Usar autenticação multifator (MFA) é uma boa prática de segurança, mas não é um serviço de gerenciamento de chaves e não resolve a necessidade de uma infraestrutura escalável para as chaves em si. O AWS Certificate Manager (ACM) é para certificados SSL/TLS, não para chaves de criptografia de dados de aplicativos. Usar uma política do IAM é fundamental para controlar o acesso às chaves, mas o IAM sozinho não fornece a infraestrutura para criar e gerenciar as chaves de forma escalável; ele complementa o KMS.