Un'azienda medica deve trasformare grandi volumi di dati di studi clinici provenienti da diversi clienti. I dati vengono estratti da un database relazionale, trasformati con regole complesse e quindi caricati su Amazon S3. Tutti i dati devono essere crittografati durante l'elaborazione e prima di essere archiviati in S3, e i dati di ciascun cliente devono essere crittografati con una chiave specifica del cliente. Quale soluzione soddisfa questi requisiti con il MINOR sforzo operativo?

La soluzione corretta è creare un job AWS Glue per ogni cliente e associare a ciascun job una configurazione di sicurezza che utilizzi la crittografia lato client con chiavi gestite da AWS KMS (CSE-KMS). AWS Glue è un servizio ETL serverless che riduce lo sforzo operativo, ideale per trasformare grandi volumi di dati. L'uso di CSE-KMS consente di crittografare i dati prima che lascino l'ambiente di elaborazione, garantendo la crittografia end-to-end e l'uso di chiavi specifiche per ogni cliente tramite AWS KMS, che è un servizio di gestione delle chiavi sicuro e gestito. Le opzioni che propongono Amazon EMR aumentano lo sforzo operativo poiché EMR richiede la gestione dei cluster. L'opzione che suggerisce SSE-S3 non soddisfa il requisito di crittografia con chiavi specifiche del cliente gestite tramite KMS e non garantisce la crittografia durante l'elaborazione. L'opzione che propone SSE-KMS con EMR ha uno sforzo operativo maggiore rispetto a Glue e non specifica la crittografia lato client.