Uma empresa precisa transferir dados de forma segura de sua conta Salesforce SaaS para o Amazon S3. Os dados devem ser criptografados em repouso com chaves gerenciadas pelo cliente (CMKs) do AWS Key Management Service (AWS KMS) e criptografados em trânsito. A conta Salesforce tem acesso à API habilitado. Qual solução atenderá a esses requisitos?

A opção correta é criar fluxos do Amazon AppFlow. O Amazon AppFlow é um serviço de integração sem código que permite transferir dados de forma segura entre aplicativos SaaS, como o Salesforce, e serviços da AWS, como o Amazon S3. Ele suporta criptografia em trânsito e em repouso usando chaves KMS gerenciadas pelo cliente (CMKs), atendendo a todos os requisitos. As funções AWS Lambda e os fluxos do AWS Step Functions poderiam ser usados, mas exigiriam desenvolvimento e manutenção de código personalizado para lidar com a integração, autenticação e criptografia, tornando-os soluções mais complexas e demoradas em comparação com o AppFlow. Criar um conector personalizado para o Salesforce também envolveria desenvolvimento significativo e não é a solução mais eficiente ou "serverless" para este caso de uso específico.