Uma empresa está migrando um aplicativo para a AWS e deve criptografar dados confidenciais antes de armazená-los no Amazon S3. Qual solução atende a esse requisito?

A criptografia do lado do cliente com chaves gerenciadas pelo cliente garante que os dados sejam criptografados ANTES de serem enviados para o Amazon S3. Isso significa que a empresa tem controle total sobre o processo de criptografia e as chaves, e o S3 armazena apenas os dados já criptografados. As outras opções envolvem criptografia do lado do servidor (SSE-KMS, SSE-C), onde os dados são criptografados pela AWS após serem recebidos, ou uma opção inexistente (chaves gerenciadas pelo Amazon S3 para criptografia do lado do cliente). A criptografia do lado do cliente é a única que atende ao requisito de criptografar os dados antes de armazená-los no S3.