Una biblioteca archivia le immagini dei volti dei membri in un bucket S3 e utilizza Amazon Rekognition CompareFaces per confrontare le immagini in tempo reale con le immagini archiviate. La biblioteca richiede che le immagini siano crittografate a riposo e crittografate in transito quando utilizzate da Rekognition, e deve garantire che le immagini non vengano utilizzate per migliorare Rekognition come servizio. Quale architettura soddisfa questi requisiti?

L'opzione corretta soddisfa tutti i requisiti. La crittografia lato server (SSE) su S3 garantisce la crittografia a riposo. Rekognition elabora i dati in transito tramite connessioni TLS/SSL, garantendo la crittografia in transito. Per disattivare l'utilizzo dei dati per il miglioramento del servizio, è necessario contattare il Supporto AWS, come specificato nella documentazione di Rekognition. Le altre opzioni sono errate perché: Migrare a una collezione Rekognition con IndexFaces e SearchFacesByImage non risolve il requisito di non utilizzo dei dati per il miglioramento del servizio e non è un'alternativa diretta a CompareFaces per il caso d'uso specifico di confronto tra due immagini. L'uso di AWS GovCloud (US) o di una VPN non è necessario per la crittografia o per disattivare l'utilizzo dei dati per il miglioramento del servizio. GovCloud è per requisiti di conformità specifici del governo degli Stati Uniti, e una VPN non influisce sulla politica di utilizzo dei dati di Rekognition. La crittografia lato client è più complessa da gestire e non è necessaria, poiché SSE su S3 è sufficiente per la crittografia a riposo. Anche in questo caso, una VPN non risolve il requisito di non utilizzo dei dati per il miglioramento del servizio.