Un hôpital doit stocker les dossiers des patients dans un compartiment S3. L'équipe de conformité exige que toutes les informations de santé protégées (PHI) soient chiffrées en transit et au repos, et que l'équipe de conformité administre la clé de chiffrement pour les données au repos. Quelle solution répond à ces exigences ?

La bonne réponse garantit le chiffrement en transit et au repos, tout en permettant à l'équipe de conformité de gérer les clés. La condition aws:SecureTransport dans une politique de compartiment S3 force l'utilisation de HTTPS (TLS), assurant ainsi le chiffrement en transit. Le chiffrement côté serveur avec des clés AWS KMS (SSE-KMS) chiffre les données au repos, et la gestion des clés KMS peut être déléguée à l'équipe de conformité, répondant ainsi à toutes les exigences. Les autres options sont incorrectes car : La première option associe un certificat SSL/TLS à Amazon S3, ce qui n'est pas la méthode standard pour forcer le chiffrement en transit pour S3; la condition aws:SecureTransport est plus appropriée. La deuxième option utilise SSE-S3, où AWS gère les clés, ne permettant pas à l'équipe de conformité de les administrer directement. La quatrième option utilise Amazon Macie, qui est un service de découverte et de protection des données sensibles, mais ne gère pas le chiffrement des données au repos ni la gestion des clés de chiffrement.