Una empresa está creando una aplicación de comercio electrónico y debe almacenar información confidencial de los clientes, al mismo tiempo que permite a los clientes completar compras. La empresa también necesita asegurarse de que los datos confidenciales de los clientes estén protegidos incluso de los administradores de bases de datos. ¿Qué solución cumple con estos requisitos?

La opción correcta es almacenar los datos confidenciales en Amazon RDS for MySQL y usar el cifrado del lado del cliente de AWS KMS. Amazon RDS es una base de datos relacional gestionada que es adecuada para datos estructurados como la información de clientes. El cifrado del lado del cliente con AWS KMS garantiza que los datos se cifren antes de enviarse a la base de datos, lo que significa que incluso los administradores de la base de datos no pueden ver los datos en texto claro, cumpliendo el requisito de protección contra ellos. Las otras opciones son incorrectas porque: Almacenar en Amazon EBS con cifrado de EBS protege los datos en reposo, pero los administradores de la base de datos aún podrían acceder a los datos en texto claro una vez que se montan y se accede a ellos. Almacenar en Amazon S3 con cifrado del lado del servidor de AWS KMS protege los datos en S3, pero S3 no es una base de datos relacional adecuada para la información de clientes de una aplicación de comercio electrónico que requiere transacciones y consultas complejas. Almacenar en Amazon FSx for Windows Server con permisos de archivo de Windows no ofrece el mismo nivel de protección contra los administradores de la base de datos y no es una solución de base de datos relacional.