Une entreprise doit fournir à ses clients un accès sécurisé aux données. L'entreprise traite les données des clients et stocke les résultats dans un compartiment Amazon S3. Les données sont soumises à des réglementations strictes et doivent être chiffrées au repos. Chaque client doit pouvoir accéder uniquement à ses propres données depuis son compte AWS, et les employés de l'entreprise ne doivent pas pouvoir accéder aux données des clients. Quelle solution répond à ces exigences ?

La solution correcte consiste à provisionner une clé AWS KMS distincte pour chaque client et à chiffrer les données côté serveur. La politique de clé KMS peut ensuite être configurée pour refuser le déchiffrement à tous les principaux, à l'exception d'un rôle IAM spécifique fourni par le client. Cela garantit que seuls les clients autorisés peuvent déchiffrer et accéder à leurs données, même les employés de l'entreprise ne pouvant pas y accéder. Le chiffrement côté serveur avec KMS est une pratique recommandée pour la conformité et la sécurité. Les options impliquant AWS Certificate Manager (ACM) sont incorrectes car ACM est utilisé pour les certificats SSL/TLS et non pour le chiffrement des données au repos dans S3. Le chiffrement côté client transfère la responsabilité de la gestion des clés au client, ce qui peut être complexe et moins sécurisé.