Firma posiada kilka serwerów WWW, które często uzyskują dostęp do współdzielonej instancji bazy danych Amazon RDS MySQL Multi-AZ. Firma wymaga bezpiecznej metody łączenia się serwerów WWW z bazą danych i musi często rotować poświadczenia użytkowników. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przechowuj poświadczenia użytkownika bazy danych w AWS Secrets Manager. Przyznaj niezbędne uprawnienia IAM, aby umożliwić serwerom WWW dostęp do AWS Secrets Manager..
Dlaczego to jest odpowiedź
AWS Secrets Manager to usługa zaprojektowana do bezpiecznego przechowywania i automatycznej rotacji poświadczeń, w tym tych dla baz danych. Umożliwia łatwą integrację z aplikacjami, które mogą programowo pobierać poświadczenia, zapewniając jednocześnie silne szyfrowanie i kontrolę dostępu za pomocą AWS IAM. Rotacja poświadczeń jest kluczową funkcją dla zwiększenia bezpieczeństwa. AWS Systems Manager OpsCenter służy do zarządzania operacjami i incydentami, a nie do bezpiecznego przechowywania rotujących poświadczeń. Przechowywanie poświadczeń w zasobniku Amazon S3 jest mniej bezpieczne i nie oferuje wbudowanej rotacji. Przechowywanie poświadczeń w zaszyfrowanych plikach na serwerze WWW, nawet z AWS KMS, wymagałoby ręcznej rotacji i zarządzania, co jest mniej efektywne i bezpieczne niż Secrets Manager.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana