Приложение обрабатывает конфиденциальные финансовые данные для нескольких клиентов. Данные каждого клиента должны быть зашифрованы отдельно в состоянии покоя с использованием безопасного централизованного решения для управления ключами. Компания будет использовать AWS KMS. Какое решение соответствует этим требованиям с наименьшими операционными издержками?

Правильный ответ — создание отдельных ключей AWS KMS для данных каждого клиента с детальным контролем доступа и включенным логированием. Это решение соответствует требованию раздельного шифрования данных каждого клиента, используя безопасное централизованное решение для управления ключами (AWS KMS). AWS KMS обеспечивает высокую доступность, долговечность и безопасность ключей, а также интегрируется с другими сервисами AWS. Детальный контроль доступа и логирование позволяют отслеживать использование ключей и соответствовать требованиям аудита. Неправильные варианты: Хранение ключей в бакете Amazon S3 не является безопасным централизованным решением для управления ключами и не соответствует требованиям безопасности для конфиденциальных данных. Развертывание аппаратного устройства безопасности (HSM) в среде AWS для хранения предоставленных клиентом ключей увеличивает операционные издержки и сложность по сравнению с использованием управляемого сервиса AWS KMS. Создание одного ключа AWS KMS для всех данных не соответствует требованию раздельного шифрования данных каждого клиента.