Een bedrijf gebruikt Amazon EC2-instances en slaat gegevens op Amazon EBS-volumes op. Het bedrijf moet ervoor zorgen dat alle gegevens at rest worden versleuteld met AWS Key Management Service (AWS KMS) en moet de rotatie van de versleutelingssleutels kunnen beheren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

Het aanmaken van een customer managed key (CMK) in AWS KMS is de juiste oplossing omdat dit de organisatie volledige controle geeft over de rotatie van de versleutelingssleutels, terwijl het toch de voordelen van KMS benut. Met een CMK kan automatische sleutelrotatie worden geconfigureerd of handmatig worden beheerd. Het gebruik van een AWS managed key biedt automatische rotatie, maar de organisatie heeft geen controle over het rotatieschema. Een externe KMS-sleutel met geïmporteerd sleutelmateriaal verhoogt de operationele overhead aanzienlijk, omdat het beheer van het sleutelmateriaal buiten AWS valt. Het gebruik van een AWS owned key is de eenvoudigste optie, maar biedt geen controle over sleutelrotatie en is niet zichtbaar voor de klant in KMS.