Une application Kinesis Data Streams stocke des données de flux de clics qui peuvent ne pas être consommées avant 12 heures. Comment pouvez-vous activer le chiffrement au repos pour les données du flux Kinesis ?

La bonne réponse est d'activer le chiffrement côté serveur dans Kinesis Data Streams. Cette fonctionnalité, appelée Server-Side Encryption (SSE), chiffre automatiquement les données au repos à l'aide de clés AWS Key Management Service (AWS KMS) avant qu'elles ne soient écrites dans le stockage Kinesis et les déchiffre lorsqu'elles sont lues. Cela garantit que les données sont protégées même si elles ne sont pas consommées immédiatement, comme c'est le cas ici avec un délai de 12 heures. Activer les connexions SSL à Kinesis protège les données en transit, pas au repos. Utiliser la bibliothèque Amazon Kinesis Consumer Library aide à la consommation des données, mais n'active pas le chiffrement au repos. Chiffrer les données au repos ultérieurement à l'aide d'une fonction Lambda est une approche complexe et moins efficace que le SSE intégré de Kinesis, qui gère le chiffrement de manière transparente et automatique.