Uma empresa executa um aplicativo na AWS que gera arquivos de arquivamento confidenciais. A empresa deseja reestruturar o armazenamento de dados do aplicativo para que os arquivos sejam criptografados antes de serem enviados para a AWS, garantindo que terceiros não possam acessar os dados antes da criptografia. A empresa já criou um bucket S3. Qual solução atende a esses requisitos?

A criptografia do lado do cliente garante que os dados sejam criptografados antes de sair do ambiente do cliente e serem enviados para a AWS, atendendo ao requisito de que terceiros não possam acessar os dados antes da criptografia. Usar o AWS KMS para gerenciar a chave de criptografia do lado do cliente adiciona uma camada de segurança e conformidade. As opções de criptografia do lado do servidor (SSE-S3, SSE-KMS, SSE-C) criptografam os dados após eles serem recebidos pela AWS, o que não atende ao requisito de criptografar os dados antes de serem enviados. A criptografia de camada dupla (dual-layer) é uma forma de SSE-KMS, mas ainda ocorre no lado do servidor.