Een bedrijf migreert workloads naar AWS. Het bedrijf slaat transactionele en gevoelige databasegegevens op en wil de beveiliging verhogen en tegelijkertijd de operationele overhead verminderen. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om databases naar Amazon RDS te migreren en encryptie at rest te configureren. Amazon RDS is een beheerde databaseservice die de operationele overhead aanzienlijk vermindert door taken zoals patching, back-ups en schaalvergroting te automatiseren. Encryptie at rest, geconfigureerd binnen RDS, zorgt ervoor dat de transactionele en gevoelige gegevens versleuteld zijn, wat de beveiliging verhoogt. Het gebruik van Amazon EC2 voor databases vereist meer handmatig beheer, wat de operationele overhead verhoogt. Amazon S3 is een objectopslag en geen relationele databaseservice, en Amazon Macie is primair voor gegevensdetectie en -classificatie, niet voor het hosten van transactionele databases. Amazon CloudWatch Logs is een monitoringdienst, niet een database of beveiligingsoplossing voor gegevensbescherming op databaseniveau.