Maximice la Seguridad de sus Datos: La Importancia de la Rotación de Claves en AWS KMS

Pregunta

Su empresa utiliza KMS para administrar completamente las claves maestras y realizar operaciones de cifrado y descifrado en sus datos y aplicaciones. Como nivel adicional de seguridad, ahora recomienda que AWS rote sus claves.

¿Qué pasaría después de habilitar esta función adicional?

Respuestas

R. No es necesario hacer nada. KMS administrará todas las acciones de cifrado/descifrado utilizando las claves apropiadas.

B. Su empresa debe indicarle a KMS que vuelva a cifrar todos los datos en todos los servicios cada vez que se crea una clave nueva.

C. Tiene 30 días para eliminar las claves antiguas después de rotar una nueva.

D. Su empresa debe crear sus propias claves e importarlas a KMS para habilitar la rotación de claves.

Respuesta Correcta

A.BCD

Respuesta correcta: A.

La opción A es correcta.

KMS rotará las claves anualmente y usará las claves apropiadas para realizar operaciones criptográficas.

La opción B es incorrecta.

Esto no es necesario.

KMS, como servicio administrado, conservará las claves antiguas y realizará operaciones en función de la clave adecuada.

La opción C es incorrecta.

Esto no es un requisito de KMS.

La opción D es incorrecta.

Esto no es un requisito de KMS.

Referencias:

kms/faqs/" href="https://aws.amazon.com/kms/faqs/">https://aws.amazon.com/kms/faqs/

ttps://docs.aws.amazon.com/general/latest/gr/rande.html#kms_region.

https://www.slideshare.net/AmazonWebServices/encryption-and-key-management-in-aws