Un'azienda sposterà i dati in un bucket Amazon S3. I dati devono essere crittografati a riposo nel bucket S3 e la chiave di crittografia deve essere ruotata automaticamente ogni anno. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La crittografia lato server con chiavi gestite da Amazon S3 (SSE-S3) è la soluzione più semplice e con il minimo overhead operativo. S3 gestisce completamente le chiavi di crittografia, inclusa la loro rotazione automatica, senza alcun costo aggiuntivo o configurazione da parte dell'utente. La creazione di una chiave gestita dal cliente (CMK) di AWS KMS con rotazione automatica (opzione 2) soddisfa i requisiti, ma introduce un costo aggiuntivo per KMS e un leggero overhead di gestione rispetto a SSE-S3. L'opzione 3 richiede la rotazione manuale, che non soddisfa il requisito di rotazione automatica e aumenta l'overhead operativo. L'opzione 4, che prevede l'importazione di materiale della chiave del cliente, è la più complessa e con il maggiore overhead operativo, oltre a non essere necessaria per questo caso d'uso.