Firma musi udostępnić dane księgowe zewnętrznemu audytorowi. Dane są przechowywane w instancji Amazon RDS DB w prywatnej podsieci. Audytor posiada własne konto AWS i wymaga własnej kopii bazy danych. Jaki jest NAJBEZPIECZNIEJSZY sposób udostępnienia bazy danych audytorowi?

Najbezpieczniejszym sposobem jest utworzenie zaszyfrowanej migawki bazy danych i udostępnienie jej audytorowi, a następnie zezwolenie na dostęp do klucza szyfrowania AWS KMS. Pozwala to audytorowi na odtworzenie bazy danych na własnym koncie AWS, zapewniając pełną izolację danych i kontrolę dostępu. Replikacja do odczytu (opcja 1) nie jest odpowiednia, ponieważ audytor potrzebuje własnej kopii, a nie tylko dostępu do istniejącej. Eksportowanie do plików tekstowych (opcja 2) jest mniej bezpieczne i bardziej pracochłonne, a także może prowadzić do utraty integralności danych. Kopiowanie migawki do S3 i udostępnianie kluczy IAM (opcja 3) jest mniej bezpieczne niż bezpośrednie udostępnianie zaszyfrowanej migawki RDS, ponieważ wymaga zarządzania kluczami dostępu i nie zapewnia natywnego mechanizmu odtwarzania bazy danych z migawki RDS na innym koncie.