Quali opzioni ho a disposizione per crittografare i dati a riposo?
¿Qué opciones tengo para cifrar datos en reposo?
Puoi scegliere di crittografare i file archiviati nel bucket utilizzando la crittografia lato server di Amazon S3 (SSE-S3), oppure utilizzare Amazon KMS (SSE-KMS). Per i file archiviati EFS, puoi scegliere AWS o CMK gestito dal cliente per la crittografia di file inattivi. Fai riferimento alla documentazione per ulteriori dettagli sulle opzioni per la crittografia di dati e metadati di file inattivi utilizzando Amazon EFS.
Puede optar por cifrar los archivos almacenados en su bucket con el cifrado del lado del servidor de Amazon S3 (SSE-S3) o Amazon KMS (SSE-KMS). Para archivos almacenados en EFS, puede elegir una clave maestra del cliente gestionada por AWS o por el cliente para cifrado de archivos en reposo. Consulte la documentación para obtener más información sobre las opciones para el cifrado en reposo de datos y metadatos de archivos con Amazon EFS.