Bir şirket, Amazon RDS veritabanı tarafından desteklenen Amazon EC2 üzerinde oldukça hassas bir uygulama çalıştırmaktadır. Uyumluluk gereği, tüm kişisel olarak tanımlanabilir bilgilerin (PII) beklemede şifrelenmesi gerekmektedir. Bir çözümler mimarı, bu gereksinimi EN AZ altyapı değişikliğiyle karşılamak için hangi çözümü önermelidir?

Hassas verilerin beklerken şifrelenmesi için en az altyapı değişikliğiyle en uygun çözüm, Amazon RDS şifrelemesini ve Amazon EBS şifrelemesini AWS KMS anahtarlarıyla yapılandırmaktır. Amazon RDS, veritabanı örneklerini ve ilişkili yedekleri otomatik olarak şifreleyebilir. Bu, PII verilerinin depolandığı veritabanı birimlerinin şifrelenmesini sağlar. EC2 örnekleri için ise Amazon EBS şifrelemesi, bağlı depolama birimlerini şifreleyerek hassas verilerin güvenliğini artırır. Bu yöntemler, AWS tarafından yönetilen şifreleme hizmetlerini kullanarak uyumluluk gereksinimlerini karşılar ve manuel anahtar yönetimi veya ek altyapı kurulumu gerektirmez. Diğer seçenekler neden yanlış: AWS Certificate Manager (ACM) sertifikaları, genellikle aktarım halindeki verileri şifrelemek için kullanılır (SSL/TLS), bekleyen verileri şifrelemek için değil. AWS CloudHSM, yüksek güvenlik gereksinimleri olan ve anahtarlar üzerinde tam kontrol isteyen durumlar için uygundur ancak "en az altyapı değişikliği" ilkesine aykırıdır çünkü kurulum ve yönetim gerektirir. SSL şifrelemesi de aktarım halindeki veriler içindir, bekleyen veriler için değildir. KMS anahtarlarıyla SSL şifrelemesini yapılandırmak, bekleyen verilerin şifrelenmesi sorununu çözmez.