Un'azienda sta migrando un'applicazione su AWS e deve crittografare i dati sensibili prima di archiviarli in Amazon S3. Quale soluzione soddisfa questo requisito?

La crittografia lato client con chiavi gestite dal cliente è la soluzione corretta perché l'azienda deve crittografare i dati prima di archiviarli in Amazon S3. Questo significa che la crittografia avviene sul lato dell'applicazione o del client, prima che i dati vengano inviati a S3. Le chiavi sono gestite dall'azienda, garantendo il pieno controllo sul processo di crittografia e decrittografia. Le opzioni di crittografia lato server (SSE-KMS e SSE-C) non soddisfano il requisito di crittografare i dati prima dell'archiviazione, poiché la crittografia avviene dopo che i dati sono stati ricevuti da S3. La crittografia lato client con chiavi gestite da Amazon S3 non è un'opzione valida, poiché S3 non gestisce le chiavi per la crittografia lato client; l'utente è responsabile della gestione delle proprie chiavi in questo scenario.