Bir tıp şirketi, çeşitli müşterilerden gelen büyük hacimli klinik araştırma verilerini dönüştürmelidir. Veriler ilişkisel bir veritabanından çıkarılır, karmaşık kurallarla dönüştürülür ve ardından Amazon S3'e yüklenir. Tüm veriler işlenirken ve S3'te depolanmadan önce şifrelenmeli ve her müşterinin verileri müşteriye özel bir anahtarla şifrelenmelidir. Bu gereksinimleri EN AZ operasyonel çabayla karşılayan çözüm hangisidir?

Doğru cevap, her müşteri için bir AWS Glue işi oluşturmayı ve verileri şifrelemek için AWS KMS tarafından yönetilen anahtarlarla (CSE-KMS) istemci tarafı şifreleme kullanan bir güvenlik yapılandırmasını her işe eklemeyi önerir. AWS Glue, büyük veri dönüşümleri için sunucusuz bir ETL hizmetidir ve bu da onu operasyonel çabayı en aza indirmek için ideal kılar. Müşteriye özel anahtarlarla istemci tarafı şifreleme (CSE-KMS), her müşterinin verilerinin kendi anahtarıyla şifrelenmesini sağlar ve veriler S3'e yüklenmeden önce şifrelendiği için güvenlik gereksinimini karşılar. Diğer seçenekler neden yanlış: SSE-S3, AWS tarafından yönetilen anahtarları kullanır ve müşteriye özel anahtar gereksinimini karşılamaz. Amazon EMR kümeleri, AWS Glue'a kıyasla daha fazla operasyonel yönetim gerektirir. CSE-Custom, anahtar yönetimini kullanıcının sorumluluğuna bırakır, bu da operasyonel çabayı artırır. SSE-KMS sunucu tarafı şifrelemedir ve veriler S3'e yüklendikten sonra şifrelenir, bu da "tüm veriler işlenirken ve S3'te depolanmadan önce şifrelenmeli" gereksinimini karşılamaz.