Ein Unternehmen migriert eine Anwendung zu AWS und muss sensible Daten verschlüsseln, bevor sie in Amazon S3 gespeichert werden. Welche Lösung erfüllt diese Anforderung?

Die clientseitige Verschlüsselung mit vom Kunden verwalteten Schlüsseln ist die einzige Option, die sicherstellt, dass die Daten verschlüsselt werden, bevor sie in Amazon S3 gespeichert werden. Bei dieser Methode verschlüsselt der Kunde die Daten lokal, bevor sie an S3 gesendet werden, und behält die Kontrolle über die Verschlüsselungsschlüssel. Die serverseitige Verschlüsselung (SSE-KMS, SSE-C) verschlüsselt die Daten erst, wenn sie den S3-Dienst erreichen. Die clientseitige Verschlüsselung mit von Amazon S3 verwalteten Schlüsseln ist keine standardmäßige S3-Verschlüsselungsoption; S3 verwaltet keine Schlüssel für clientseitige Verschlüsselung.