Kies de juiste KMS-strategie voor sleutelrotatie

Je securityteam vereist dat de AWS KMS door de klant beheerde sleutel die een gevoelige DynamoDB-tabel beschermt, regelmatig zijn cryptografisch materiaal roteert, zonder dat dit het ontsleutelen van gegevens die met ouder materiaal zijn versleuteld verbreekt. Je wilt aan deze eis voldoen met zo min mogelijk operationele overhead.

Welke KMS-strategie voor sleutelrotatie moet je gebruiken?