选择正确的加密配置

Claro 正在与一家美国大型银行合作上线。该银行有一项不可协商的合规要求：他们必须控制用于在 Snowflake 中保护其数据的加密密钥，这样即使是 Snowflake 员工也无法在未经银行授权的情况下解密。Claro 的 CTO 正在评估这一要求能否满足，以及需要做哪些配置。

“哪种加密配置能够满足该要求？它需要哪些条件？”