Компания использует веб-приложение, которое хранит конфиденциальные данные в таблице Amazon DynamoDB. Компании требуется сквозная защита данных и возможность обнаруживать любые несанкционированные изменения. Какое решение соответствует этим требованиям?

DynamoDB Encryption Client обеспечивает сквозную защиту данных, выполняя шифрование на стороне клиента до того, как данные покинут приложение, и подписывая элементы для обнаружения несанкционированных изменений. Это гарантирует, что данные остаются зашифрованными на протяжении всего пути до DynamoDB и обратно. Использование управляемого клиентом ключа AWS KMS для шифрования неактивных данных защищает данные только в состоянии покоя, но не обеспечивает сквозную защиту или обнаружение изменений. AWS Private CA используется для управления сертификатами TLS/SSL и шифрования данных при передаче, но не для клиентского шифрования содержимого DynamoDB. AWS Encryption SDK является более общим решением для шифрования на стороне клиента, но DynamoDB Encryption Client специально разработан для DynamoDB, предлагая оптимизированную интеграцию и функциональность, включая подписание элементов.