Ein Krankenhaus muss Patientenakten in einem S3-Bucket speichern. Das Compliance-Team verlangt, dass alle geschützten Gesundheitsinformationen (PHI) während der Übertragung und im Ruhezustand verschlüsselt werden und dass das Compliance-Team den Verschlüsselungsschlüssel für Daten im Ruhezustand verwaltet. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt alle Anforderungen: Die Bedingung aws:SecureTransport in S3-Bucket-Richtlinien erzwingt die Verschlüsselung während der Übertragung (in transit) mittels HTTPS (TLS). Die serverseitige Verschlüsselung mit AWS KMS-Schlüsseln (SSE-KMS) gewährleistet die Verschlüsselung im Ruhezustand (at rest), und die Verwaltung der KMS-Schlüssel durch das Compliance-Team erfüllt die Anforderung an die Schlüsselverwaltung. Die erste Option ist falsch, da ACM-Zertifikate für S3-Buckets nicht direkt verwendet werden und SSE-KMS die Schlüsselverwaltung durch das Compliance-Team ermöglicht, aber die Verschlüsselung während der Übertragung nicht explizit durch die Bucket-Richtlinie erzwungen wird. Die zweite Option ist falsch, da SSE-S3-Schlüssel von AWS verwaltet werden und das Compliance-Team diese nicht direkt verwalten kann. Die vierte Option ist falsch, da Amazon Macie zwar zur Erkennung sensibler Daten dient, aber keine Verschlüsselung im Ruhezustand oder die Verwaltung von Verschlüsselungsschlüsseln bietet.