Chi può abilitare la crittografia per i dati a riposo su Amazon Elastic Block Store (Amazon EBS)?

I clienti AWS possono abilitare la crittografia per i dati a riposo su Amazon EBS. Questa funzionalità è configurabile direttamente dall'utente tramite la console di gestione AWS, la CLI o gli SDK, consentendo di proteggere i volumi EBS e gli snapshot associati. AWS Support fornisce assistenza tecnica ma non gestisce direttamente le configurazioni di sicurezza dei clienti. AWS Key Management Service (AWS KMS) è il servizio che gestisce le chiavi di crittografia utilizzate da EBS, ma non è l'entità che abilita la crittografia; sono i clienti a scegliere di usarlo. AWS Trusted Advisor offre raccomandazioni per l'ottimizzazione, inclusa la sicurezza, ma non esegue azioni di configurazione.