ある企業は、保存時のデータを保護するためにAWS Key Management Service (AWS KMS) を使用し、クライアント側の暗号化を必要としています。複数のテストプロジェクトによりAWSの使用量が急増しており、アプリケーションは暗号化のために毎秒多数のKMSリクエストを発行しています。同社は、スロットリングを防止し、クライアント側の暗号化におけるキーの使用を改善し、コストを最適化するソリューションを必要としています。これらの要件を満たすソリューションはどれですか？

このソリューションは、AWS KMSへのリクエスト数を大幅に削減し、スロットリングを防ぎ、コストを最適化します。AWS Encryption SDKのキャッシング暗号化マテリアルマネージャーは、データキーをローカルにキャッシュすることで、アプリケーションがKMSに頻繁にアクセスすることなく暗号化操作を実行できるようにします。これにより、KMSの使用量が急増している状況でも、パフォーマンスが向上し、KMS API呼び出しの料金が削減されます。 他の選択肢は、この問題を効果的に解決しません。キーリングの使用は、キー管理を改善しますが、KMSへのAPI呼び出しの数を直接減らすものではありません。KMSキーのローテーションはセキュリティのベストプラクティスですが、KMSリクエストのスロットリングやコスト削減には直接寄与しません。マルチキーリング内の任意のラッピングキーで復号することは、セキュリティリスクを高める可能性があります。