Когда применять разные типы шифрования

Ваше приложение хранит данные кредитных карт клиентов в DynamoDB и передаёт их платёжному процессору через API-вызовы. В ходе аудита безопасности было установлено, что необходимо внедрить шифрование для защиты этих конфиденциальных данных.

Какой подход к шифрованию корректно решает задачи защиты КАК при хранении, так и при передаче данных?