Una empresa planea usar AWS Key Management Service (AWS KMS) para proteger los datos en reposo y requiere cifrado del lado del cliente. Múltiples proyectos de prueba están causando un aumento en el uso de AWS, con aplicaciones que emiten muchas solicitudes de KMS por segundo para el cifrado. La empresa necesita una solución que evite la limitación, mejore el uso de claves para el cifrado del lado del cliente y esté optimizada en cuanto a costos. ¿Qué solución cumple con estos requisitos?

La opción correcta aborda la limitación, el rendimiento y el costo. El AWS Encryption SDK con un caching cryptographic materials manager (CCMM) permite el almacenamiento en caché local de claves de datos descifradas. Esto reduce significativamente el número de llamadas a la API de KMS, evitando la limitación (throttling) y mejorando el rendimiento al cifrar y descifrar datos del lado del cliente. Al reducir las llamadas a KMS, también se optimizan los costos, ya que las llamadas a KMS tienen un costo asociado. Las opciones incorrectas no resuelven el problema de limitación o no son la solución más eficiente. Usar keyrings individualmente o combinados no reduce inherentemente las llamadas a KMS. La rotación de claves de KMS es una buena práctica de seguridad, pero no aborda directamente la limitación de las solicitudes de cifrado. Descifrar con cualquier wrapping key en un multi-keyring es una funcionalidad del SDK, pero no optimiza el número de llamadas a KMS para el cifrado masivo.