Eine Bibliothek speichert Gesichtsbilder von Mitgliedern in einem S3-Bucket und verwendet Amazon Rekognition CompareFaces, um Live-Bilder mit gespeicherten Bildern abzugleichen. Die Bibliothek verlangt, dass Bilder im Ruhezustand und während der Übertragung bei der Verwendung durch Rekognition verschlüsselt werden, und muss sicherstellen, dass die Bilder nicht zur Verbesserung von Rekognition als Dienst verwendet werden. Welche Architektur erfüllt diese Anforderungen?

Die Aktivierung der serverseitigen Verschlüsselung (SSE-S3, SSE-KMS oder DSSE-C) für den S3-Bucket erfüllt die Anforderung der Verschlüsselung ruhender Daten. Rekognition entschlüsselt die Bilder automatisch bei der Verarbeitung und verschlüsselt sie während der Übertragung mit TLS. Um die Verwendung von Bildern zur Dienstverbesserung zu unterbinden, ist eine AWS Support-Anfrage erforderlich, da dies die Standardeinstellung ist. Die Migration zu einer Rekognition-Sammlung würde die Daten in Rekognition speichern, was die Kontrolle über die Verschlüsselung ruhender Daten erschwert und die Anforderung bezüglich der Dienstverbesserung nicht erfüllt. Die Verwendung von AWS GovCloud (US) ist für diese Anforderungen nicht notwendig und ein VPN ist für die Verschlüsselung oder die Dienstverbesserungsoptionen irrelevant. Die clientseitige Verschlüsselung würde Rekognition daran hindern, die Bilder zu verarbeiten, da der Dienst sie nicht entschlüsseln könnte.