Un'azienda desidera un'infrastruttura di gestione delle chiavi scalabile per supportare gli sviluppatori che devono crittografare i dati delle applicazioni. Cosa dovrebbe fare un architetto di soluzioni per ridurre l'onere operativo?

AWS Key Management Service (KMS) è la soluzione più adatta per ridurre l'onere operativo nella gestione delle chiavi di crittografia. KMS è un servizio gestito che semplifica la creazione, l'archiviazione e la gestione delle chiavi, integrandosi con altri servizi AWS per la crittografia dei dati. Questo elimina la necessità per l'azienda di gestire l'infrastruttura sottostante per la protezione delle chiavi. L'autenticazione a più fattori (MFA) è una buona pratica di sicurezza per l'accesso, ma non è un servizio di gestione delle chiavi. AWS Certificate Manager (ACM) gestisce certificati SSL/TLS, non chiavi di crittografia generiche per applicazioni. Le policy IAM sono essenziali per il controllo degli accessi, ma non forniscono la gestione delle chiavi stesse.