Bir hastane, hasta kayıtlarını bir S3 bucket'ında saklamalıdır. Uyumluluk ekibi, tüm korunan sağlık bilgilerinin (PHI) aktarım sırasında ve beklemedeyken şifrelenmesini ve beklemedeki veriler için şifreleme anahtarını uyumluluk ekibinin yönetmesini şart koşmaktadır. Bu gereksinimleri hangi çözüm karşılar?

Doğru seçenek, aktarım sırasında şifreleme için HTTPS (TLS) kullanılmasını ve beklemedeki veriler için şifreleme anahtarının uyumluluk ekibi tarafından yönetilmesini sağlayan AWS KMS anahtarları (SSE-KMS) ile sunucu tarafı şifrelemeyi birleştirir. S3 bucket politikalarındaki aws:SecureTransport koşulu, tüm bağlantıların HTTPS üzerinden şifrelenmesini zorunlu kılar. SSE-KMS, verilerin S3'e yüklenmeden önce şifrelenmesini sağlar ve KMS anahtarlarının yönetimi uyumluluk ekibine atanabilir, bu da anahtar yönetimi üzerindeki kontrol gereksinimini karşılar. Diğer seçenekler neden yanlış: İlk seçenek, AWS Certificate Manager (ACM) ve SSL/TLS sertifikalarını S3 ile ilişkilendirmekten bahseder, ancak S3 HTTPS'yi yerleşik olarak destekler ve ACM sertifikaları genellikle Elastic Load Balancer veya CloudFront gibi hizmetlerle kullanılır, doğrudan S3 bucket'ları ile değil. İkinci seçenek, SSE-S3 kullanır. SSE-S3, AWS tarafından yönetilen anahtarları kullanır ve uyumluluk ekibinin anahtarları yönetme gereksinimini karşılamaz. Dördüncü seçenek, Amazon Macie'yi kullanmaktan bahseder. Macie, hassas verileri keşfetmek için harika bir araç olsa da, verilerin aktarım sırasında ve beklemedeyken şifrelenmesi ve anahtar yönetimi gereksinimlerini doğrudan karşılamaz.