Een bedrijf runt een webapplicatie die gevoelige gegevens opslaat in een Amazon DynamoDB-tabel. Het bedrijf vereist end-to-end gegevensbescherming en de mogelijkheid om ongeautoriseerde wijzigingen te detecteren. Welke oplossing voldoet aan deze vereisten?

De DynamoDB Encryption Client biedt client-side encryptie en digitale handtekeningen, wat zorgt voor end-to-end gegevensbescherming en de detectie van ongeautoriseerde wijzigingen. Dit betekent dat de gegevens worden versleuteld voordat ze DynamoDB bereiken en dat de integriteit ervan wordt geverifieerd. Het gebruik van een AWS KMS customer managed key versleutelt data at rest, maar biedt geen end-to-end bescherming of integriteitscontroles voor wijzigingen. AWS Private CA versleutelt data in transit, maar niet at rest of client-side, en biedt geen integriteitscontroles. De AWS Encryption SDK is een algemene client-side encryptiebibliotheek, maar de DynamoDB Encryption Client is specifiek ontworpen en geoptimaliseerd voor DynamoDB, inclusief functionaliteit voor het ondertekenen van items.