Una empresa está creando una aplicación alojada en AWS que almacena información confidencial. El equipo de soporte tiene acceso a la infraestructura, incluidas las bases de datos. El ingeniero de seguridad debe proteger los datos confidenciales contra filtraciones, minimizando al mismo tiempo la sobrecarga operativa, y las credenciales deben rotarse regularmente. ¿Qué debe recomendar el ingeniero de seguridad?

La opción correcta aborda todos los requisitos con la menor sobrecarga operativa. El cifrado de Amazon RDS y EBS protege los datos en reposo. AWS Secrets Manager es la solución nativa de AWS para almacenar y rotar credenciales de forma automática, minimizando la sobrecarga operativa y garantizando la rotación regular. TLS para conexiones a la base de datos protege los datos en tránsito. La opción incorrecta 1 coloca credenciales en los user data de EC2, lo cual es inseguro. La rotación con Lambda es posible, pero Secrets Manager es una solución más gestionada y sencilla. La opción incorrecta 2 instala la base de datos en EC2, lo que aumenta la sobrecarga operativa en comparación con RDS. Usar cifrado de terceros y CloudHSM para credenciales es más complejo y costoso que Secrets Manager. La opción incorrecta 4 usa Parameter Store para credenciales, que no tiene rotación automática nativa para credenciales de base de datos como Secrets Manager. CloudHSM para claves KMS es un enfoque más complejo de lo necesario para este requisito.