Uma empresa está migrando workloads para a AWS. A empresa armazena dados de banco de dados transacionais e confidenciais e deseja aumentar a segurança enquanto reduz a sobrecarga operacional. Qual solução atende a esses requisitos?

A solução correta é migrar os bancos de dados para o Amazon RDS e configurar a criptografia em repouso. O Amazon RDS é um serviço de banco de dados gerenciado que reduz significativamente a sobrecarga operacional, pois a AWS cuida de tarefas como provisionamento, patching, backup e recuperação. A criptografia em repouso no RDS, que pode ser habilitada com o AWS KMS, garante a segurança dos dados transacionais e confidenciais, atendendo aos requisitos de segurança. Migrar para o Amazon EC2 com chaves KMS aumentaria a sobrecarga operacional, pois o EC2 exige gerenciamento manual do sistema operacional e do banco de dados. Migrar para o Amazon S3 é inadequado para bancos de dados transacionais, pois o S3 é um armazenamento de objetos. O Amazon Macie é útil para descoberta de dados confidenciais, mas não é uma solução de banco de dados transacional. Usar o Amazon CloudWatch Logs com o RDS é para monitoramento e auditoria, não para criptografia ou gerenciamento de banco de dados.