Ein Unternehmen speichert Anrufprotokolle in S3, die sensible Kundeninformationen enthalten. Die Objekte müssen mit Schlüsseln verschlüsselt werden, auf die nur bestimmte Mitarbeiter zugreifen können. Welche Lösung bietet den erforderlichen Schutz mit dem geringsten Aufwand?

Die serverseitige Verschlüsselung mit AWS KMS keys (SSE-KMS) ist die beste Lösung. SSE-KMS ermöglicht es Ihnen, die Verschlüsselungsschlüssel (Customer Master Keys, CMKs) in AWS Key Management Service (KMS) zu verwalten. Durch die Konfiguration einer IAM-Richtlinie können Sie den Zugriff auf diese KMS-Schlüssel präzise auf bestimmte Mitarbeiter beschränken, was die Anforderung erfüllt, dass nur autorisierte Personen auf die Daten zugreifen können. Dies bietet eine gute Balance aus Sicherheit und Verwaltungsaufwand. AWS CloudHSM ist eine hochsichere, aber komplexere und teurere Option, die oft für strengste Compliance-Anforderungen reserviert ist und hier überdimensioniert wäre. SSE-C erfordert, dass der Kunde die Schlüssel selbst verwaltet und bei jeder Anfrage bereitstellt, was den Verwaltungsaufwand erhöht und die Skalierbarkeit beeinträchtigt. SSE-S3 verwendet von Amazon S3 verwaltete Schlüssel, die zwar eine Verschlüsselung bieten, aber keine feingranulare Zugriffskontrolle auf die Schlüssel selbst über IAM-Richtlinien ermöglichen, da S3 die Schlüsselverwaltung übernimmt und nicht der Benutzer.