Bir şirket bir e-ticaret uygulaması geliştiriyor ve müşterilerin alışverişlerini tamamlamalarına izin verirken hassas müşteri bilgilerini depolaması gerekiyor. Şirketin ayrıca hassas müşteri verilerinin veritabanı yöneticilerinden bile korunmasını sağlaması gerekiyor. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, hassas müşteri verilerini Amazon RDS for MySQL'de depolamak ve AWS KMS istemci tarafı şifrelemesi kullanmaktır. Amazon RDS, e-ticaret uygulamaları için yönetilen bir ilişkisel veritabanı hizmeti olarak uygun bir seçimdir. İstemci tarafı şifreleme, veritabanına ulaşmadan önce verilerin uygulama katmanında şifrelenmesini sağlar, böylece veritabanı yöneticileri (DBA'lar) bile şifresi çözülmüş verilere doğrudan erişemez. Bu, en yüksek düzeyde hassas veri koruması sağlar. Diğer seçenekler neden yanlış: Amazon EBS birimi, bir veritabanı için uygun bir depolama katmanı olsa da, EBS şifrelemesi veritabanı yöneticilerini şifresi çözülmüş verilere erişmekten korumaz. Amazon S3, nesne depolama için tasarlanmıştır ve ilişkisel veritabanı iş yükleri için uygun değildir. Ayrıca, sunucu tarafı şifreleme, verilerin AWS tarafından şifrelenmesini sağlasa da, veritabanı yöneticilerinin şifresi çözülmüş verilere erişimini engellemez. Amazon FSx for Windows Server, Windows tabanlı uygulamalar için dosya depolama çözümü olup, ilişkisel veritabanı iş yükleri için uygun değildir.