Une entreprise développe une application de commerce électronique et doit stocker des informations client sensibles tout en permettant aux clients de finaliser leurs achats. L'entreprise doit également s'assurer que les données client sensibles sont protégées, même contre les administrateurs de bases de données. Quelle solution répond à ces exigences ?

La bonne réponse est de stocker les données sensibles dans Amazon RDS pour MySQL et d'utiliser le chiffrement côté client avec AWS KMS. Amazon RDS est une base de données relationnelle gérée, adaptée aux informations client structurées. Le chiffrement côté client avec AWS KMS garantit que les données sont chiffrées avant d'être envoyées à la base de données, ce qui protège les informations même contre les administrateurs de bases de données qui n'auraient pas accès aux clés de déchiffrement. Les autres options sont moins appropriées : Le chiffrement EBS protège les données au repos sur le volume, mais un administrateur ayant accès à l'instance peut toujours voir les données non chiffrées en mémoire ou sur le système de fichiers. Amazon S3 est un stockage d'objets, moins adapté aux données relationnelles structurées et aux transactions complexes d'une application de commerce électronique. Le chiffrement côté serveur ne protège pas contre les administrateurs ayant accès aux données déchiffrées via l'application. Amazon FSx for Windows Server est un système de fichiers partagé, moins adapté aux bases de données transactionnelles et ne fournit pas le même niveau de protection des données sensibles contre les administrateurs que le chiffrement côté client.