Ein Unternehmen entwickelt eine E-Commerce-Anwendung und muss vertrauliche Kundeninformationen speichern, während Kunden Einkäufe tätigen können. Das Unternehmen muss außerdem sicherstellen, dass vertrauliche Kundendaten auch vor Datenbankadministratoren geschützt sind. Welche Lösung erfüllt diese Anforderungen?

Die clientseitige Verschlüsselung mit AWS KMS für Amazon RDS for MySQL ist die beste Lösung. Sie ermöglicht es der Anwendung, sensible Daten zu verschlüsseln, bevor sie an die Datenbank gesendet werden. Dadurch bleiben die Daten selbst für Datenbankadministratoren unlesbar, da diese nur die verschlüsselten Daten sehen. Das Speichern in Amazon EBS und die EBS-Verschlüsselung schützen die Daten auf Blockebene, aber nicht vor einem DBA, der Zugriff auf die Datenbank selbst hat. Amazon S3 mit serverseitiger Verschlüsselung schützt die Daten im Ruhezustand, aber nicht vor einem DBA, der die Daten in der Anwendung oder Datenbank abfragen kann. Amazon FSx for Windows Server ist eine Dateisystemlösung und nicht ideal für relationale Daten, zudem schützt es nicht vor einem DBA, der auf die Datenbank zugreift.