Una empresa necesita transferir datos de forma segura desde su cuenta de Salesforce SaaS a Amazon S3. Los datos deben cifrarse en reposo con claves administradas por el cliente (CMK) de AWS Key Management Service (AWS KMS) y cifrarse en tránsito. La cuenta de Salesforce tiene el acceso a la API habilitado. ¿Qué solución cumplirá estos requisitos?

Amazon AppFlow es la solución más adecuada porque es un servicio de integración sin código que permite transferir datos de forma segura entre aplicaciones SaaS, como Salesforce, y servicios de AWS, como Amazon S3. AppFlow soporta el cifrado en reposo con CMK de AWS KMS y el cifrado en tránsito de forma predeterminada, cumpliendo todos los requisitos. Las funciones de AWS Lambda y AWS Step Functions requerirían un desarrollo personalizado significativo para manejar la integración, el cifrado y la transferencia de datos, lo que es menos eficiente que AppFlow. Un conector personalizado también implicaría un desarrollo considerable y no ofrece las capacidades de cifrado gestionadas de forma nativa como AppFlow.