Uma empresa deve fornecer aos clientes acesso seguro aos dados. A empresa processa dados de clientes e armazena os resultados em um bucket do Amazon S3. Os dados estão sujeitos a regulamentações rigorosas e devem ser criptografados em repouso. Cada cliente deve ser capaz de acessar apenas seus próprios dados de sua conta AWS, e os funcionários da empresa não devem ser capazes de acessar os dados do cliente. Qual solução atende a esses requisitos?

A solução correta utiliza chaves AWS KMS separadas para cada cliente, garantindo que a criptografia em repouso seja gerenciada individualmente. A criptografia no lado do servidor (SSE-KMS) é a abordagem padrão para dados em S3 que exigem conformidade. O ponto crucial é a política de chave do KMS: ao negar a descriptografia para todos, exceto uma função IAM fornecida pelo cliente, a empresa garante que apenas o cliente possa acessar seus dados, e os funcionários da empresa (que não possuem essa função) são impedidos de acessá-los. As opções que mencionam AWS Certificate Manager (ACM) estão incorretas porque certificados ACM são para autenticação e criptografia TLS/SSL, não para criptografia de dados em repouso no S3. A opção que sugere negar a descriptografia na política de bucket do S3 está incorreta porque a política de chave do KMS é o local apropriado para controlar quem pode usar a chave para descriptografar os dados, oferecendo um controle mais granular e seguro.