Un'applicazione memorizza dati utente sensibili e include una distribuzione CloudFront più diverse funzioni Lambda che gestiscono le richieste. Ogni richiesta contiene più di 20 campi di dati; alcuni campi devono essere crittografati e solo componenti specifici dell'applicazione dovrebbero essere in grado di decrittografarli. Quale soluzione soddisfa questi requisiti?

La crittografia a livello di campo di CloudFront consente di crittografare dati specifici all'edge prima che vengano inoltrati all'origine. Questo soddisfa il requisito di crittografare solo alcuni campi. L'utilizzo di una chiave asimmetrica di AWS KMS per la configurazione della crittografia garantisce che solo i componenti autorizzati dell'applicazione (che hanno accesso alla chiave privata corrispondente) possano decrittografare i dati, soddisfacendo il requisito di accesso limitato alla decrittografia. Le altre opzioni non soddisfano tutti i requisiti: L'associazione di CloudFront a una funzione Lambda@Edge per la crittografia asimmetrica con una chiave RSA in AWS KMS non è la soluzione più diretta o scalabile per la crittografia a livello di campo fornita nativamente da CloudFront. L'integrazione di AWS WAF con CloudFront è per la protezione da attacchi web, non per la crittografia a livello di campo. L'uso di chiavi autogestite con Lambda aggiunge complessità e non sfrutta le capacità native di CloudFront per la crittografia all'edge. Richiedere HTTPS e imporre l'accesso con URL/cookie firmati protegge il transito e l'accesso ai file, ma non fornisce la crittografia a livello di campo per dati specifici all'interno delle richieste.