Une entreprise doit conserver les clés cryptographiques dans son gestionnaire de clés sur site en raison d'exigences réglementaires. Le gestionnaire de clés sur site est en dehors du cloud AWS. L'entreprise souhaite gérer le chiffrement et le déchiffrement à l'aide de clés conservées en dehors d'AWS et prenant en charge divers gestionnaires de clés externes de différents fournisseurs. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

L'option correcte est d'utiliser un magasin de clés externe AWS Key Management Service (AWS KMS) adossé à un gestionnaire de clés externe. Cette solution permet à l'entreprise de conserver ses clés cryptographiques dans son gestionnaire de clés sur site, répondant ainsi aux exigences réglementaires de ne pas stocker les clés dans AWS. AWS KMS External Key Store (XKS) s'intègre avec des gestionnaires de clés externes de différents fournisseurs, offrant la flexibilité requise. De plus, AWS KMS gère le chiffrement et le déchiffrement, réduisant les frais opérationnels par rapport à une gestion entièrement manuelle. L'utilisation d'un magasin de clés AWS CloudHSM adossé à un cluster CloudHSM ne répond pas à l'exigence de conserver les clés en dehors d'AWS, car CloudHSM est un service AWS. Le magasin de clés géré par défaut d'AWS KMS stocke également les clés dans AWS. Un magasin de clés personnalisé adossé à un cluster AWS CloudHSM a le même inconvénient que la première option, car les clés seraient toujours dans AWS.