Ein Unternehmen betreibt eine Webanwendung, die sensible Daten in einer Amazon DynamoDB-Tabelle speichert. Das Unternehmen benötigt einen durchgängigen Datenschutz und die Möglichkeit, unbefugte Änderungen zu erkennen. Welche Lösung erfüllt diese Anforderungen?

Der DynamoDB Encryption Client bietet clientseitige Verschlüsselung und digitale Signaturen für Tabellenelemente. Dies gewährleistet End-to-End-Datenschutz, da die Daten verschlüsselt werden, bevor sie DynamoDB erreichen, und die Signaturen unbefugte Änderungen erkennen. Die Verschlüsselung mit einem AWS KMS kundenverwalteten Schlüssel schützt Daten im Ruhezustand, bietet aber keinen End-to-End-Schutz oder die Erkennung von Manipulationen. AWS Private CA dient der Verschlüsselung während der Übertragung (TLS/SSL), nicht dem Schutz von Daten in der Datenbank oder der Integrität von Elementen. Das AWS Encryption SDK ist ein allgemeines Framework für die clientseitige Verschlüsselung, aber der DynamoDB Encryption Client ist speziell für DynamoDB optimiert und bietet Funktionen wie die Signierung von Elementen, die für die Erkennung unbefugter Änderungen entscheidend ist.