Une entreprise financière va stocker des données très sensibles dans un compartiment Amazon S3 et doit s'assurer que les données sont chiffrées en transit et au repos. L'entreprise doit gérer les clés de chiffrement en dehors du cloud AWS. Quelle solution répond à ces exigences ?

La bonne réponse est de chiffrer les données dans le centre de données de l'entreprise avant de les stocker dans le compartiment S3. Cette approche, appelée chiffrement côté client, permet à l'entreprise de gérer entièrement les clés de chiffrement en dehors d'AWS, répondant ainsi à l'exigence de gestion des clés hors du cloud. Les données sont chiffrées avant même d'atteindre S3, garantissant ainsi le chiffrement en transit et au repos. Les autres options utilisent différentes formes de chiffrement côté serveur (SSE) avec des clés gérées par AWS KMS ou par défaut. Bien que ces méthodes chiffrent les données au repos et en transit (via HTTPS), elles ne permettent pas à l'entreprise de gérer les clés de chiffrement en dehors du cloud AWS, ce qui est une exigence clé de la question.