Ein Unternehmen verwendet Amazon EC2-Instances und speichert Daten auf Amazon EBS-Volumes. Das Unternehmen muss sicherstellen, dass alle Daten im Ruhezustand mithilfe von AWS Key Management Service (AWS KMS) verschlüsselt werden und die Rotation der Verschlüsselungsschlüssel steuern können. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Ein kundenverwalteter Schlüssel (Customer Managed Key, CMK) in AWS KMS ermöglicht es Ihnen, sowohl die Verschlüsselung als auch die Schlüsselrotation zu steuern, was die Anforderungen des Unternehmens erfüllt. Die Verwendung eines CMK bietet die notwendige Kontrolle über den Schlüssel und seine Rotation, während der Betriebsaufwand im Vergleich zur Verwaltung eigener Schlüssel außerhalb von AWS gering bleibt. Ein AWS-verwalteter Schlüssel bietet zwar Verschlüsselung, aber keine Kontrolle über die Schlüsselrotation. Ein externer KMS-Schlüssel mit importiertem Schlüsselmaterial erhöht den Betriebsaufwand, da das Schlüsselmaterial selbst verwaltet werden muss. Ein AWS-eigener Schlüssel bietet keine Kontrolle über die Verschlüsselung oder Rotation.