Cómo Asegurar la Cifra de Datos en Reposo: Descubre la Solución Ideal para tu Organización

Pregunta

La política de seguridad de una organización requiere que una aplicación cifre los datos antes de escribirlos en el disco.

¿Qué solución debería usar la organización para cumplir con este requisito?

Respuestas

A.API de AWS KMS

B. Administrador de certificados de AWS

C. Puerta de enlace API con STS

D. Clave de acceso de IAM.

Respuesta Correcta

A.BCD

Respuesta correcta - A.

La opción B es incorrecta.

AWS Certificate Manager se puede utilizar para generar certificados SSL para cifrar el tráfico en tránsito, pero no en reposo.

La opción C es incorrecta.

Se usa para emitir tokens mientras se usa la puerta de enlace API para el tráfico en tránsito.

La opción D se utiliza para proporcionar acceso seguro a las instancias EC2.

La documentación de AWS menciona lo siguiente en AWS KMS:

AWS Key Management Service (AWS KMS) es un servicio administrado que le facilita la creación y el control de las claves de cifrado utilizadas para cifrar sus datos.

AWS KMS está integrado con otros servicios de AWS, incluidos Amazon Elastic Block Store (Amazon EBS), Amazon Simple Storage Service (Amazon S3), Amazon Redshift, Amazon Elastic Transcoder, Amazon WorkMail, Amazon Relational Database Service (Amazon RDS) y otros para hacer Es sencillo cifrar sus datos con las claves de cifrado que usted administra.

Para obtener más información sobre AWS KMS, visite la siguiente URL:

aws.amazon.com/kms/latest/developerguide/overview.html" href="https://docs.aws.amazon.com/kms/latest/developerguide/overview.html">https://docs.aws.amazon.com/kms/latest/developerguide/overview.html

La API de AWS KMS se puede utilizar para cifrar, descifrar y volver a cifrar contenido.

Consulte la siguiente guía:

https://docs.aws.amazon.com/kms/latest/APIReference/kms-api-reference.pdf#Bienvenido