Una aplicación de Kinesis Data Streams almacena datos de clickstream que podrían no ser consumidos hasta por 12 horas. ¿Cómo se puede habilitar el cifrado en reposo para los datos en el stream de Kinesis?

La opción correcta es habilitar el cifrado del lado del servidor en Kinesis Data Streams. Kinesis Data Streams ofrece cifrado del lado del servidor (SSE) con claves administradas por AWS Key Management Service (AWS KMS) para proteger los datos en reposo. Esto garantiza que los datos de clickstream estén cifrados mientras se almacenan en el stream, cumpliendo con el requisito de seguridad. Habilitar conexiones SSL a Kinesis solo cifra los datos en tránsito, no en reposo. Usar la Amazon Kinesis Consumer Library es para consumir datos y no para configurar el cifrado del stream. Cifrar los datos en reposo más tarde usando una función Lambda sería un enfoque manual y menos eficiente que la capacidad nativa de Kinesis para cifrar los datos en reposo.