È necessario addestrare ed ospitare un modello SageMaker utilizzando dati sensibili dei clienti che devono essere crittografati a riposo. L'azienda desidera che AWS mantenga la root of trust per le chiavi, ma richiede anche che tutto l'utilizzo delle chiavi sia registrato. Quale approccio di crittografia soddisfa questi requisiti?

L'opzione corretta è utilizzare chiavi gestite dal cliente (CMK) in AWS Key Management Service (KMS). Le CMK di KMS consentono ad AWS di mantenere la root of trust (gestendo l'infrastruttura sottostante) pur offrendo ai clienti il controllo sulle chiavi, inclusa la possibilità di registrare ogni utilizzo della chiave tramite AWS CloudTrail. Questo soddisfa il requisito di crittografia a riposo per i dati sensibili e la registrazione di tutto l'utilizzo delle chiavi. Le chiavi di AWS CloudHSM fornirebbero un controllo completo sulle chiavi, ma la domanda specifica che AWS mantenga la root of trust. Le chiavi transitorie integrate di SageMaker non offrono il controllo o la registrazione richiesti. I token temporanei di AWS STS sono credenziali di autorizzazione, non chiavi di crittografia per dati a riposo.