Una empresa está migrando una aplicación a AWS y debe cifrar datos sensibles antes de almacenarlos en Amazon S3. ¿Qué solución cumple con este requisito?

La opción correcta es cifrar los datos mediante cifrado del lado del cliente con claves administradas por el cliente. Esto significa que los datos se cifran antes de ser enviados a S3, y la empresa mantiene el control total de las claves de cifrado. Esto proporciona la máxima seguridad y cumple con el requisito de cifrar los datos sensibles antes de almacenarlos en S3. Las opciones de cifrado del lado del servidor (SSE-KMS y SSE-C) cifran los datos después de que llegan a S3. Aunque SSE-C permite al cliente proporcionar la clave, el cifrado ocurre en el servidor de AWS. El cifrado del lado del cliente con claves administradas por Amazon S3 no es una opción válida, ya que Amazon S3 no administra las claves para el cifrado del lado del cliente.