Больница должна хранить медицинские записи пациентов в баке S3. Команда по комплаенсу требует, чтобы вся защищенная медицинская информация (PHI) была зашифрована при передаче и хранении, а также чтобы команда по комплаенсу управляла ключом шифрования для данных в состоянии покоя. Какое решение соответствует этим требованиям?

Правильный ответ соответствует всем требованиям. Условие aws:SecureTransport в политике бакета S3 гарантирует, что данные передаются только через зашифрованные соединения HTTPS (TLS), что удовлетворяет требованию шифрования при передаче. Использование серверного шифрования с ключами AWS KMS (SSE-KMS) для шифрования по умолчанию обеспечивает шифрование данных при хранении. Назначение команде по комплаенсу управления ключами KMS позволяет им контролировать ключи шифрования, как того требует условие. Неправильные варианты: Первый вариант неверен, потому что AWS Certificate Manager (ACM) используется для SSL/TLS-сертификатов для других сервисов, таких как Elastic Load Balancers или CloudFront, но не напрямую для S3 для принудительного шифрования при передаче. S3 по умолчанию поддерживает HTTPS. Кроме того, SSE-KMS — правильный выбор, но отсутствие aws:SecureTransport делает его неполным. Второй вариант неверен, потому что SSE-S3 (управляемые S3 ключи) не позволяет команде по комплаенсу управлять ключами шифрования, так как ключи управляются AWS. Четвертый вариант неверен, потому что Amazon Macie используется для обнаружения конфиденциальных данных и защиты, но не для управления ключами шифрования или принудительного шифрования при передаче и хранении.