Bir güvenlik mühendisinin, kullanıcıların şifreleme anahtarlarını doğrudan yönetmesini gerektirmeden Amazon S3 nesnelerinin sorunsuz şifrelemesini etkinleştirmesi gerekiyor. Çözüm, minimum düzeyde devam eden yönetimle ölçeklenmeli ve kuruluş, şifreleme anahtarlarını anında iptal edip silebilmelidir. Bu gereksinimleri hangi yaklaşım karşılar?

Doğru cevap, AWS KMS'i içe aktarılmış anahtar materyaliyle kullanmak ve gerektiğinde anahtar materyalini anında iptal edip kaldırmak için DeleteImportedKeyMaterial'ı çağırmaktır. Bu yaklaşım, kullanıcıların şifreleme anahtarlarını doğrudan yönetmesini gerektirmeden S3 nesnelerinin sorunsuz şifrelenmesini sağlar. İçe aktarılmış anahtar materyali, kuruluşun anahtarları üzerinde tam kontrol sahibi olmasına ve bunları anında iptal etme veya silme yeteneğine sahip olmasına olanak tanır. DeleteImportedKeyMaterial API çağrısı, anahtar materyalinin anında silinmesini sağlayarak "anında iptal etme ve silme" gereksinimini karşılar. Diğer seçenekler neden yanlış: AWS tarafından yönetilen anahtarlarla AWS KMS kullanmak, anahtarlar üzerinde anında kontrol sağlamaz ve PendingWindowInDays 0 olarak ayarlanabilse bile, anahtarın silinmesi için genellikle bir bekleme süresi vardır. AWS CloudHSM kullanmak, yüksek düzeyde yönetim gerektirir ve "minimum düzeyde devam eden yönetim" gereksinimini karşılamaz. Anahtarları AWS Systems Manager Parameter Store'da depolamak, şifreleme anahtarlarını yönetmek için tasarlanmamıştır ve S3 nesneleriyle sorunsuz şifreleme entegrasyonu sağlamaz.