Компания разрабатывает приложение для электронной коммерции и должна хранить конфиденциальную информацию о клиентах, позволяя им совершать покупки. Компания также должна обеспечить защиту конфиденциальных данных клиентов даже от администраторов баз данных. Какое решение соответствует этим требованиям?

Правильный ответ — хранить конфиденциальные данные в Amazon RDS for MySQL и использовать клиентское шифрование AWS Key Management Service (AWS KMS). Amazon RDS for MySQL обеспечивает управляемую реляционную базу данных, подходящую для конфиденциальных данных электронной коммерции. Клиентское шифрование с помощью AWS KMS гарантирует, что данные шифруются до их отправки в базу данных, что делает их нечитаемыми даже для администраторов баз данных, поскольку они не имеют доступа к ключам дешифрования. Хранение данных в томе Amazon EBS с шифрованием EBS защищает данные в состоянии покоя, но не предотвращает доступ администраторов баз данных, если у них есть доступ к экземпляру. Хранение данных в Amazon S3 с серверным шифрованием KMS защищает данные в хранилище, но S3 не является реляционной базой данных, подходящей для транзакционных данных электронной коммерции. Использование Amazon FSx for Windows Server с файловыми разрешениями Windows не обеспечивает уровень защиты от администраторов баз данных, который требуется для конфиденциальных данных, поскольку администраторы могут получить доступ к файловой системе.