Bir şirket, muhasebe verilerini harici bir denetçiyle paylaşmalıdır. Veriler, özel bir alt ağdaki bir Amazon RDS DB örneğinde depolanır. Denetçinin kendi AWS hesabı vardır ve veritabanının kendi kopyasına ihtiyaç duymaktadır. Veritabanını denetçiyle paylaşmanın EN GÜVENLİ yolu nedir?

Doğru seçenek, veritabanının şifrelenmiş bir anlık görüntüsünü oluşturup denetçiyle paylaşmaktır. Bu yöntem, hassas verilerin güvenliğini sağlarken denetçinin kendi AWS hesabında veritabanının bir kopyasını oluşturmasına olanak tanır. AWS KMS anahtarına erişim izni vermek, denetçinin anlık görüntüyü şifresini çözüp kullanabilmesini sağlar. Diğer seçenekler neden uygun değil: Okuma replikası oluşturmak, denetçinin canlı verilere erişimini gerektirir ve bu, güvenlik riskleri taşıyabilir. Ayrıca, denetçinin kendi AWS hesabında bir kopya oluşturmasına izin vermez. Veritabanı içeriğini metin dosyalarına aktarmak, verilerin şifrelemesini kaldırır ve hassas verileri güvensiz hale getirir. Ayrıca, büyük veritabanları için pratik değildir. Anlık görüntüyü S3'e kopyalayıp IAM kullanıcı anahtarlarını paylaşmak, anahtar yönetimi açısından risklidir ve S3 nesnesinin doğrudan denetçi hesabına aktarılmasına izin vermez. Anlık görüntünün doğrudan paylaşılması daha güvenlidir.