Ein Entwickler erstellt eine hochsichere, serverlose Gesundheitsanwendung. Die Anwendung muss temporäre Daten in das Verzeichnis /tmp einer AWS Lambda-Funktion schreiben. Welchen Ansatz sollte der Entwickler verwenden, um diese temporären Daten zu verschlüsseln?

Die korrekte Option ist, AWS Key Management Service (KMS) für die Verschlüsselung zu nutzen. Lambda-Funktionen haben Zugriff auf einen temporären Speicher im Verzeichnis /tmp, der jedoch nicht automatisch verschlüsselt ist. Durch die Verwendung eines AWS KMS-Schlüssels kann die Lambda-Funktion einen Datenschlüssel generieren, um die Daten vor dem Schreiben nach /tmp zu verschlüsseln. Dies gewährleistet eine sichere Handhabung temporärer Daten. Die Aktivierung der Amazon EBS-Volume-Verschlüsselung ist für Lambda-Funktionen irrelevant, da Lambda keine EBS-Volumes verwendet. Das Generieren eines symmetrischen Verschlüsselungsschlüssels mit OpenSSL bei jedem Start ist unsicher und umständlich, da die Schlüsselverwaltung nicht zentralisiert ist. Die Verwendung eines lokalen Hardware-Sicherheitsmoduls (HSM) ist für serverlose Lambda-Funktionen nicht praktikabel, da sie keinen direkten Zugriff auf lokale Hardware haben.