Un'azienda deve fornire ai clienti un accesso sicuro ai dati. L'azienda elabora i dati dei clienti e archivia i risultati in un bucket Amazon S3. I dati sono soggetti a normative rigorose e devono essere crittografati a riposo. Ogni cliente deve essere in grado di accedere solo ai propri dati dal proprio account AWS e i dipendenti dell'azienda non devono essere in grado di accedere ai dati dei clienti. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'uso di chiavi AWS KMS separate per ogni cliente e la gestione degli accessi tramite le policy delle chiavi KMS. Questo garantisce che ogni cliente possa accedere solo ai propri dati e che i dipendenti dell'azienda non possano decrittografarli, soddisfacendo i requisiti di sicurezza e conformità. La crittografia lato server con KMS è robusta e gestita da AWS. Le opzioni che propongono AWS Certificate Manager (ACM) sono errate perché ACM gestisce certificati SSL/TLS per l'autenticazione e la crittografia in transito, non la crittografia a riposo dei dati in S3 o il controllo degli accessi a livello di decrittografia. Inoltre, la crittografia lato client non impedirebbe ai dipendenti dell'azienda di accedere ai dati se avessero accesso alle chiavi di crittografia. L'opzione che propone di negare la decrittografia tramite la policy del bucket S3 è meno granulare e sicura rispetto alla policy della chiave KMS. La policy della chiave KMS è il controllo primario per l'uso della chiave e quindi per la decrittografia dei dati protetti da quella chiave.