Een bedrijf gaat vertrouwelijke gegevens opslaan in Amazon S3. Voor compliance moeten de gegevens at rest versleuteld zijn, moet het gebruik van versleutelingssleutels worden gelogd voor auditing, en moeten sleutels elk jaar worden geroteerd. Welke oplossing voldoet aan deze vereisten en is het MEEST operationeel efficiënt?

SSE-KMS met automatische rotatie is de meest operationeel efficiënte oplossing. SSE-KMS versleutelt data at rest en integreert met AWS CloudTrail voor het loggen van sleutelgebruik, wat essentieel is voor auditing. De automatische sleutelrotatie van KMS voldoet aan de jaarlijkse rotatievereiste zonder handmatige tussenkomst. SSE-C vereist dat de klant sleutels beheert en roteert, wat minder efficiënt is. SSE-S3 versleutelt wel, maar biedt geen integratie met CloudTrail voor sleutelgebruiklogboekregistratie en geen automatische sleutelrotatie. SSE-KMS met handmatige rotatie voldoet aan de vereisten, maar is minder operationeel efficiënt dan automatische rotatie.