Een Kinesis Data Streams-applicatie slaat clickstream-gegevens op die mogelijk tot 12 uur lang niet worden verbruikt. Hoe kunt u encryptie-at-rest inschakelen voor de gegevens in de Kinesis-stream?

Server-side encryptie (SSE) inschakelen in Kinesis Data Streams is de juiste methode om encryptie-at-rest te garanderen voor gegevens in de stream. Kinesis SSE gebruikt AWS Key Management Service (AWS KMS) sleutels om de gegevens te versleutelen voordat ze naar de stream worden geschreven en te ontsleutelen wanneer ze worden gelezen. Dit beschermt de gegevens gedurende de gehele retentieperiode, zelfs als deze 12 uur bedraagt. SSL-verbindingen beveiligen alleen data-in-transit, niet data-at-rest. De Amazon Kinesis Consumer Library is voor het verwerken van gegevens, niet voor encryptie. Het later versleutelen van gegevens met een Lambda-functie zou betekenen dat de gegevens eerst onversleuteld in de stream worden opgeslagen, wat het doel van encryptie-at-rest tenietdoet.