Un'azienda sta creando un'applicazione di e-commerce e deve archiviare informazioni sensibili dei clienti, consentendo al contempo ai clienti di completare gli acquisti. L'azienda deve anche garantire che i dati sensibili dei clienti siano protetti anche dagli amministratori di database. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è archiviare i dati sensibili in Amazon RDS for MySQL e utilizzare la crittografia client-side di AWS KMS. RDS è un database relazionale gestito, ideale per i dati strutturati come le informazioni dei clienti di un'applicazione e-commerce. La crittografia client-side con AWS KMS garantisce che i dati siano crittografati prima di essere inviati al database, impedendo anche agli amministratori di database (che potrebbero avere accesso al database sottostante) di visualizzare i dati in chiaro. Le altre opzioni non soddisfano completamente i requisiti: Archiviare i dati in Amazon EBS con crittografia EBS protegge i dati a riposo, ma non impedisce agli amministratori di database di accedere ai dati in chiaro se hanno accesso all'istanza. Archiviare i dati in Amazon S3 è più adatto per l'archiviazione di oggetti e non per i dati transazionali di un'applicazione e-commerce. La crittografia server-side con KMS protegge i dati a riposo, ma non offre la stessa granularità di protezione contro gli amministratori di database come la crittografia client-side. Amazon FSx for Windows Server è un file system gestito, non un database relazionale, e non è la scelta ottimale per i dati strutturati di un'applicazione e-commerce. Le autorizzazioni dei file di Windows non forniscono la protezione necessaria contro gli amministratori di database.