Quel service AWS s'intègre à d'autres services AWS pour gérer et fournir le chiffrement des données au repos ?

AWS Key Management Service (AWS KMS) est le service central d'AWS pour la création et la gestion des clés cryptographiques, et il s'intègre nativement avec de nombreux autres services AWS pour chiffrer les données au repos. Par exemple, S3, EBS, RDS et Redshift peuvent utiliser KMS pour le chiffrement de leurs données. AWS Certificate Manager (ACM) gère les certificats SSL/TLS pour sécuriser les communications réseau, mais pas le chiffrement des données au repos. AWS Identity and Access Management (IAM) gère les autorisations et l'authentification des utilisateurs et des services, et non le chiffrement lui-même. AWS Security Hub est un service de gestion de la posture de sécurité qui agrège les alertes et les découvertes de sécurité, mais il ne fournit pas de capacités de chiffrement.