Una empresa desea una infraestructura de gestión de claves escalable para dar soporte a los desarrolladores que necesitan cifrar los datos de las aplicaciones. ¿Qué debe hacer un arquitecto de soluciones para reducir la carga operativa?

AWS Key Management Service (KMS) es la solución más adecuada porque es un servicio gestionado que proporciona una infraestructura de gestión de claves escalable y de alta disponibilidad. KMS simplifica la creación, el almacenamiento y la gestión de claves criptográficas, reduciendo significativamente la carga operativa para la empresa. Permite a los desarrolladores cifrar datos de aplicaciones de forma segura sin tener que preocuparse por la infraestructura subyacente de gestión de claves. La autenticación multifactor (MFA) es una medida de seguridad importante, pero no es una infraestructura de gestión de claves en sí misma. AWS Certificate Manager (ACM) se utiliza para gestionar certificados SSL/TLS, no claves de cifrado para datos de aplicaciones. Las políticas de IAM son esenciales para controlar el acceso, pero no proporcionan la infraestructura de gestión de claves escalable que se requiere.