Una empresa está migrando cargas de trabajo a AWS. La empresa almacena datos de bases de datos transaccionales y sensibles y quiere aumentar la seguridad mientras reduce la sobrecarga operativa. ¿Qué solución cumple estos requisitos?

La opción correcta es migrar las bases de datos a Amazon RDS y configurar el cifrado en reposo. Amazon RDS (Relational Database Service) es un servicio de base de datos administrado que reduce significativamente la sobrecarga operativa al manejar tareas como parches, copias de seguridad y escalado. El cifrado en reposo en RDS, a menudo implementado con AWS KMS, garantiza la seguridad de los datos sensibles. Migrar a Amazon EC2 con KMS para cifrado (opción incorrecta) aumenta la seguridad, pero no reduce la sobrecarga operativa, ya que el usuario es responsable de la administración de la base de datos en EC2. Migrar a Amazon S3 (opción incorrecta) es para almacenamiento de objetos, no para bases de datos transaccionales, y Amazon Macie se enfoca en el descubrimiento de datos sensibles, no en la gestión de bases de datos. Usar Amazon CloudWatch Logs con RDS (opción incorrecta) es para monitoreo y registro, no para seguridad de datos en reposo.