Uma empresa está desenvolvendo um aplicativo hospedado na AWS que armazena informações confidenciais. A equipe de suporte tem acesso à infraestrutura, incluindo bancos de dados. O engenheiro de segurança deve proteger os dados confidenciais contra violações, minimizando a sobrecarga operacional, e as credenciais devem ser rotacionadas regularmente. O que o engenheiro de segurança deve recomendar?

A opção correta aborda todos os requisitos de segurança e operacionais. Habilitar a criptografia do Amazon RDS e EBS protege os dados em repouso. Armazenar credenciais no AWS Secrets Manager com rotação automática atende à necessidade de rotação regular e minimiza a sobrecarga operacional, pois o Secrets Manager gerencia a rotação. Exigir TLS garante a segurança dos dados em trânsito. A primeira opção está incorreta porque armazenar credenciais nos dados do usuário do EC2 é inseguro e não oferece rotação automática. A segunda opção é menos ideal, pois instalar o banco de dados em uma instância EC2 aumenta a sobrecarga operacional em comparação com o RDS, e o CloudHSM para credenciais pode ser um exagero e mais complexo para rotação automática de credenciais de banco de dados do que o Secrets Manager. A quarta opção está incorreta porque o AWS Systems Manager Parameter Store não oferece rotação automática de credenciais de forma nativa como o Secrets Manager.