¿Qué servicio de AWS se integra con otros servicios de AWS para administrar y proporcionar cifrado para los datos en reposo?

AWS Key Management Service (AWS KMS) es el servicio correcto porque está diseñado específicamente para crear y controlar claves de cifrado utilizadas para cifrar sus datos. Se integra con muchos otros servicios de AWS para proteger los datos en reposo, como Amazon S3, Amazon EBS y Amazon RDS. AWS Certificate Manager (ACM) se utiliza para aprovisionar, administrar e implementar certificados SSL/TLS para proteger el tráfico de red, no para cifrar datos en reposo directamente. AWS Identity and Access Management (IAM) gestiona el acceso a los recursos de AWS y la autenticación de usuarios, no el cifrado de datos. AWS Security Hub es un servicio de gestión de seguridad que agrega y organiza hallazgos de seguridad de varios servicios de AWS, pero no proporciona cifrado por sí mismo.