Een medisch bedrijf moet grote hoeveelheden klinische testgegevens van verschillende klanten transformeren. Gegevens worden geëxtraheerd uit een relationele database, getransformeerd met complexe regels en vervolgens geladen naar Amazon S3. Alle gegevens moeten worden versleuteld terwijl ze worden verwerkt en voordat ze worden opgeslagen in S3, en de gegevens van elke klant moeten worden versleuteld met een klantspecifieke sleutel. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele inspanning?

De correcte optie is om voor elke klant een AWS Glue-taak te maken en een beveiligingsconfiguratie te koppelen die client-side encryptie met AWS KMS managed keys (CSE-KMS) gebruikt. AWS Glue is een serverloze ETL-service die ideaal is voor het transformeren van grote hoeveelheden gegevens met minimale operationele inspanning. Door CSE-KMS te gebruiken, worden de gegevens versleuteld voordat ze S3 bereiken, en elke klant kan een specifieke KMS-sleutel krijgen, wat voldoet aan de eis van klantspecifieke encryptie. De andere opties zijn minder optimaal. Het gebruik van Amazon EMR-clusters vereist meer operationele inspanning omdat EMR-clusters moeten worden beheerd. SSE-S3 en SSE-KMS versleutelen de gegevens pas nadat ze S3 hebben bereikt, wat niet voldoet aan de eis dat gegevens al tijdens de verwerking en vóór opslag versleuteld moeten zijn. CSE-Custom is complexer te implementeren en te beheren dan CSE-KMS.