Een persoonlijke financiële app slaat gevoelige financiële bestanden op in Amazon S3 en vereist server-side encryptie. Het bedrijf wil geen eigen sleutels aanleveren, maar heeft wel een audit trail nodig die laat zien wie de sleutel heeft gebruikt en wanneer. Welke encryptieoptie voldoet aan deze behoeften?

SSE-KMS is de juiste keuze omdat het server-side encryptie biedt en tegelijkertijd een audit trail genereert via AWS CloudTrail, wat essentieel is voor het volgen van sleutelgebruik. Het bedrijf hoeft geen eigen sleutels te beheren, aangezien AWS KMS dit doet. Client-side encryptie met door de client geleverde sleutels (optie 1) voldoet niet aan de behoefte aan een audit trail van sleutelgebruik door AWS. SSE-S3 (optie 2) biedt encryptie, maar geen gedetailleerde audit trail van sleutelgebruik. SSE-C (optie 3) vereist dat de klant de sleutels levert en beheert, wat indruist tegen de eis om geen eigen sleutels aan te leveren.