Firma migruje obciążenia do AWS. Firma przechowuje transakcyjne i wrażliwe dane bazodanowe i chce zwiększyć bezpieczeństwo, jednocześnie zmniejszając narzut operacyjny. Które rozwiązanie spełnia te wymagania?

Prawidłową odpowiedzią jest migracja baz danych do Amazon RDS i skonfigurowanie szyfrowania danych w spoczynku. Amazon RDS to zarządzana usługa baz danych, która zmniejsza narzut operacyjny, automatyzując zadania takie jak tworzenie kopii zapasowych, stosowanie poprawek i skalowanie. Szyfrowanie danych w spoczynku w RDS, często realizowane za pomocą AWS KMS, zapewnia wysoki poziom bezpieczeństwa dla wrażliwych danych transakcyjnych. Migracja do Amazon EC2 z KMS wymagałaby samodzielnego zarządzania bazą danych, co zwiększyłoby narzut operacyjny. Amazon S3 jest magazynem obiektów, nie jest przeznaczony do transakcyjnych baz danych, a Macie skupia się na odkrywaniu danych wrażliwych, a nie na zarządzaniu bazami danych. Amazon CloudWatch Logs służy do monitorowania i logowania, a nie bezpośrednio do szyfrowania i zarządzania bazami danych.