Een netwerkengineer gebruikt AWS Direct Connect met MACsec om verkeer tussen het datacenter en de Direct Connect-locatie te versleutelen. De MACsec secret key kan gecompromitteerd zijn en moet worden vervangen door een veilige sleutel. Welke actie voldoet aan deze vereiste?

De correcte optie is het aanmaken van een nieuwe MACsec secret key met een AWS KMS customer managed key en deze te koppelen aan de verbinding. Dit is de enige methode die voldoet aan de vereiste om een gecompromitteerde sleutel te vervangen door een veilige sleutel. AWS KMS customer managed keys bieden de hoogste mate van controle en beveiliging voor encryptiesleutels, inclusief rotatie en auditmogelijkheden. Het wijzigen van een bestaande sleutel is geen optie, aangezien de sleutel gecompromitteerd is en dus niet meer veilig is. Het opnieuw koppelen van een bestaande, gecompromitteerde sleutel biedt geen oplossing. Het gebruik van een AWS managed key is minder flexibel dan een customer managed key voor dit specifieke scenario, waar de klant volledige controle over de sleutel nodig heeft.