Un'azienda esegue un'applicazione web che memorizza dati sensibili in una tabella Amazon DynamoDB. L'azienda richiede la protezione dei dati end-to-end e la capacità di rilevare eventuali modifiche non autorizzate. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Utilizzare DynamoDB Encryption Client per la crittografia lato client e per firmare gli elementi della tabella". Questo perché il DynamoDB Encryption Client fornisce la crittografia end-to-end (lato client prima che i dati lascino l'applicazione) e supporta la firma degli elementi, che consente di rilevare modifiche non autorizzate ai dati. Le altre opzioni sono meno complete: L'uso di una chiave gestita dal cliente di AWS KMS per crittografare i dati a riposo protegge i dati quando sono archiviati, ma non fornisce crittografia end-to-end (lato client) né la capacità di rilevare modifiche non autorizzate tramite firma. L'uso di AWS Private Certificate Authority (AWS Private CA) per crittografare i dati in transito protegge i dati mentre si muovono sulla rete, ma non offre crittografia lato client per i dati prima dell'invio a DynamoDB né la firma degli elementi. L'utilizzo di AWS Encryption SDK per la crittografia lato client e per firmare gli elementi della tabella è una soluzione valida per la crittografia lato client e la firma, ma il DynamoDB Encryption Client è specificamente progettato e ottimizzato per l'uso con DynamoDB, offrendo un'integrazione più fluida e funzionalità specifiche per le tabelle DynamoDB.