Une entreprise va déplacer des données vers un compartiment Amazon S3. Les données doivent être chiffrées au repos dans le compartiment S3, et la clé de chiffrement doit être automatiquement renouvelée chaque année. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La solution la plus simple et la moins coûteuse en termes d'opérations est d'utiliser SSE-S3. SSE-S3 chiffre les données au repos avec des clés gérées par AWS, et ces clés sont automatiquement renouvelées et gérées par AWS sans aucune intervention de l'utilisateur, ce qui répond à l'exigence de rotation annuelle automatique avec le moins de frais opérationnels. L'option utilisant une clé KMS gérée par le client avec rotation automatique est viable mais implique des coûts supplémentaires pour KMS et une gestion légèrement plus complexe que SSE-S3. L'option de rotation manuelle des clés KMS augmente considérablement les frais opérationnels. Le chiffrement côté client avec importation de matériel de clé est la solution la plus complexe et la plus coûteuse en termes de gestion et d'opérations.