Un'azienda deve conservare le chiavi crittografiche nel proprio gestore di chiavi on-premise a causa di requisiti normativi. Il gestore di chiavi on-premise si trova al di fuori dell'AWS Cloud. L'azienda desidera gestire la crittografia e la decrittografia utilizzando chiavi conservate al di fuori di AWS e che supportano vari gestori di chiavi esterni di diversi fornitori. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La risposta corretta è l'utilizzo di un external key store di AWS Key Management Service (AWS KMS) supportato da un gestore di chiavi esterno. Questo perché i requisiti specificano che le chiavi devono essere conservate nel gestore di chiavi on-premise dell'azienda, al di fuori di AWS, e che l'azienda desidera gestire la crittografia e la decrittografia utilizzando queste chiavi esterne. Un external key store di AWS KMS è progettato proprio per questo scopo, consentendo l'integrazione con gestori di chiavi esterni e minimizzando l'overhead operativo poiché AWS KMS gestisce l'integrazione e l'orchestrazione. Le altre opzioni sono errate perché: Un key store di AWS CloudHSM supportato da un cluster CloudHSM manterrebbe le chiavi all'interno dell'ambiente AWS, non nel gestore di chiavi on-premise dell'azienda. Il key store gestito predefinito di AWS KMS non consentirebbe all'azienda di conservare le chiavi nel proprio gestore di chiavi on-premise, poiché le chiavi sarebbero gestite interamente da AWS. Un custom key store supportato da un cluster AWS CloudHSM, come per la prima opzione, manterrebbe le chiavi all'interno di AWS CloudHSM, non nel gestore di chiavi on-premise.