Una empresa debe proporcionar a los clientes acceso seguro a los datos. La empresa procesa los datos de los clientes y almacena los resultados en un bucket de Amazon S3. Los datos están sujetos a regulaciones estrictas y deben cifrarse en reposo. Cada cliente debe poder acceder solo a sus propios datos desde su cuenta de AWS, y los empleados de la empresa no deben poder acceder a los datos de los clientes. ¿Qué solución cumple con estos requisitos?

La opción correcta cumple con todos los requisitos. Al aprovisionar una clave de AWS KMS separada para cada cliente, se garantiza el aislamiento de los datos. El cifrado del lado del servidor (SSE-KMS) es una práctica estándar para datos en reposo en S3. La clave para la seguridad y el control de acceso radica en la política de la clave de KMS: al denegar el descifrado a todos excepto a un rol de IAM específico proporcionado por el cliente, se asegura que solo el cliente pueda acceder a sus datos y que los empleados de la empresa no puedan hacerlo. Las opciones incorrectas son: Aprovisionar un certificado de ACM no es el mecanismo adecuado para cifrar datos en reposo en S3 ni para controlar el acceso a los datos. ACM se usa para certificados SSL/TLS. La segunda opción incorrecta sugiere denegar el descifrado en la política del bucket de S3. Si bien la política de bucket puede controlar el acceso a los objetos, la política de la clave de KMS es el lugar correcto para controlar quién puede usar la clave para descifrar, lo que es fundamental para la segregación de datos y la prohibición de acceso a los empleados.