Quale servizio AWS si integra con altri servizi AWS per gestire e fornire la crittografia per i dati a riposo?

AWS Key Management Service (AWS KMS) è il servizio corretto perché gestisce la creazione e il controllo delle chiavi di crittografia utilizzate per crittografare i dati in vari servizi AWS (dati a riposo). Si integra con servizi come Amazon S3, Amazon EBS e Amazon RDS per fornire crittografia. AWS Certificate Manager (ACM) gestisce i certificati SSL/TLS per la crittografia in transito, non a riposo. AWS Identity and Access Management (IAM) gestisce l'autenticazione e l'autorizzazione degli utenti e dei servizi, non la crittografia dei dati. AWS Security Hub è un servizio di gestione della sicurezza che aggrega avvisi e risultati di sicurezza, non un servizio di crittografia.