Компания хочет создать масштабируемую инфраструктуру управления ключами для поддержки разработчиков, которым необходимо шифровать данные приложений. Что должен сделать архитектор решений, чтобы снизить операционную нагрузку?

AWS Key Management Service (KMS) — это управляемый сервис, который позволяет легко создавать криптографические ключи и управлять ими, а также контролировать их использование в широком спектре сервисов AWS и в ваших приложениях. Он снижает операционную нагрузку, поскольку AWS берет на себя управление базовой инфраструктурой ключей, их ротацию и аудит использования. Многофакторная аутентификация (MFA) повышает безопасность доступа, но не управляет самими ключами. AWS Certificate Manager (ACM) предназначен для SSL/TLS-сертификатов, а не для ключей шифрования данных приложений. Политики IAM контролируют разрешения, но не предоставляют функциональность управления ключами как таковую.