Een bedrijf bouwt een e-commerce applicatie en moet gevoelige klantinformatie opslaan terwijl klanten aankopen kunnen voltooien. Het bedrijf moet er ook voor zorgen dat gevoelige klantgegevens worden beschermd, zelfs tegen databasebeheerders. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het opslaan van gevoelige gegevens in Amazon RDS for MySQL en het gebruik van AWS KMS client-side encryptie. Client-side encryptie versleutelt de gegevens voordat ze de database bereiken, wat betekent dat zelfs databasebeheerders (die toegang hebben tot de database zelf) de onversleutelde gegevens niet kunnen zien. Dit voldoet aan de vereiste om gegevens te beschermen tegen databasebeheerders. Amazon RDS is een geschikte database voor e-commerce applicaties. De andere opties zijn minder geschikt: EBS-volumes met encryptie beschermen de gegevens op schijfniveau, maar een databasebeheerder met toegang tot de instance kan de gegevens nog steeds in de database zien. S3 server-side encryptie beschermt de gegevens in S3, maar niet tegen een databasebeheerder als de gegevens daar onversleuteld worden opgeslagen. S3 is bovendien geen relationele database voor transactionele e-commerce data. FSx for Windows Server is een bestandsservice, geen geschikte database voor gestructureerde klantgegevens en transacties. Windows file permissions beschermen niet tegen een databasebeheerder die toegang heeft tot de database-inhoud.