Ein Unternehmen betreibt eine hochsensible Anwendung auf Amazon EC2, die durch eine Amazon RDS-Datenbank unterstützt wird. Compliance-Anforderungen verlangen, dass alle persönlich identifizierbaren Informationen (PII) im Ruhezustand verschlüsselt werden. Welche Lösung sollte ein Solutions Architect empfehlen, um diese Anforderung mit den WENIGSTEN Infrastrukturänderungen zu erfüllen?

Die Konfiguration der Amazon EBS-Verschlüsselung für die EC2-Instanz und der Amazon RDS-Verschlüsselung für die Datenbank mit AWS KMS-Schlüsseln erfüllt die Anforderung, PII im Ruhezustand zu verschlüsseln, mit minimalen Infrastrukturänderungen. EBS-Verschlüsselung schützt die Daten auf den EC2-Volumes, während RDS-Verschlüsselung die Datenbank-Volumes sichert. Beide Dienste lassen sich nahtlos mit KMS integrieren, um Schlüssel zu verwalten. AWS Certificate Manager (ACM) dient der Verwaltung von SSL/TLS-Zertifikaten für die Datenübertragung, nicht der Verschlüsselung von Daten im Ruhezustand auf Datenbank-Volumes. AWS CloudHSM ist eine Hardware-Sicherheitsmodul-Lösung für die Schlüsselverwaltung, die zwar sehr sicher ist, aber in diesem Szenario eine komplexere und teurere Lösung darstellt als die direkte Nutzung von KMS mit RDS und EBS. SSL-Verschlüsselung mit KMS-Schlüsseln bezieht sich auf die Verschlüsselung der Daten während der Übertragung (in transit) und nicht auf die Daten im Ruhezustand (at rest).