¿Quién puede habilitar el cifrado para datos en reposo en Amazon Elastic Block Store (Amazon EBS)?

Los clientes de AWS son los únicos que pueden habilitar el cifrado para datos en reposo en Amazon EBS. Esto se debe a que el cifrado de datos es una configuración de seguridad que el usuario final, es decir, el cliente, debe controlar y configurar según sus requisitos de cumplimiento y seguridad. AWS Support puede ayudar con problemas técnicos, pero no configura el cifrado de datos del cliente. AWS KMS es el servicio que proporciona las claves de cifrado, pero no es quien habilita el cifrado directamente en EBS; los clientes lo hacen a través de la consola de EBS o la API. AWS Trusted Advisor es una herramienta de optimización, no un servicio de configuración de seguridad.