Sécuriser des données sensibles S3 avec stratégie de chiffrement avancée

Scénario

Contexte Un bucket S3 contient des données réglementées nécessitant chiffrement strict et contrôle d’accès fin. Le Problème Le chiffrement SSE-S3 est activé mais sans contrôle avancé des clés. Contraintes Proposer une stratégie utilisant SSE-KMS avec gestion fine des clés, rotation automatique et politiques IAM restreintes. Expliquer les bénéfices en matière de conformité et audit. Livrable attendu Une architecture S3 sécurisée avec gestion avancée du chiffrement et contrôle d’accès.

Compétences ciblées