Firma medyczna musi przetwarzać duże ilości danych z badań klinicznych pochodzących od kilku klientów. Dane są wyodrębniane z relacyjnej bazy danych, przekształcane za pomocą złożonych reguł, a następnie ładowane do Amazon S3. Wszystkie dane muszą być szyfrowane podczas przetwarzania i przed zapisaniem w S3, a dane każdego klienta muszą być szyfrowane za pomocą klucza specyficznego dla klienta. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM wysiłku operacyjnym?

Poprawna odpowiedź to stworzenie jednego zadania AWS Glue dla każdego klienta i dołączenie konfiguracji zabezpieczeń używającej szyfrowania po stronie klienta z kluczami zarządzanymi przez AWS KMS (CSE-KMS). AWS Glue to bezserwerowa usługa ETL, która minimalizuje wysiłek operacyjny, ponieważ AWS zarządza infrastrukturą. Użycie kluczy AWS KMS (CSE-KMS) pozwala na szyfrowanie danych za pomocą kluczy specyficznych dla klienta, spełniając wymagania dotyczące bezpieczeństwa. Pozostałe opcje są mniej optymalne: Tworzenie klastrów Amazon EMR dla każdego klienta wiąże się z większym wysiłkiem operacyjnym, ponieważ EMR wymaga zarządzania instancjami. Użycie SSE-S3 (szyfrowanie po stronie serwera z kluczami zarządzanymi przez Amazon S3) nie spełnia wymogu użycia kluczy specyficznych dla klienta. Użycie CSE-Custom (szyfrowanie po stronie klienta z niestandardowym kluczem głównym po stronie klienta) zwiększa złożoność zarządzania kluczami. SSE-KMS (szyfrowanie po stronie serwera z kluczami AWS KMS) jest szyfrowaniem po stronie serwera, a nie po stronie klienta, co może nie spełniać wszystkich wymagań dotyczących szyfrowania podczas przetwarzania.