Amazon MSK تدعم الآن TLS 1.3 للبيانات المتنقلة
تدعم Amazon MSK الآن الإصدار 1.3 من بروتوكول أمن طبقة النقل (TLS) لمجموعات MSK Provisioned من خلال سياسات التشفير. يوفر TLS 1.3 تشفيرًا أسرع وأكثر أمانًا لتدفق البيانات ويتزايد الطلب عليه من خلال أُطر الامتثال ومعايير أمان المؤسسات. ويعد أحد المتطلبات الأساسية لتشفير ما بعد الكم الذي يهدف إلى حماية البيانات من الهجمات التي تجمع حركة المرور المشفرة حاليًا بقصد فك تشفيرها لاحقًا.
يمكن للعملاء الاشتراك في TLS 1.3 عن طريق تحديد سياسة أمان مسماة في تكوين مجموعة MSK الخاصة بهم، دون تغيير المجموعات الحالية حتى يتم تطبيق إحدى السياسات. تحدد سياسة الأمان المسماة إصدار TLS ومجموعات التشفير التي يمكن للمجموعة قبولها. مع هذا الإطلاق، توفر Amazon MSK مجموعة من السياسات التي يمكن للعملاء الاختيار منها ويتم رفض أي اتصال لا يفي بمتطلبات السياسة المحددة. يتيح ذلك للعملاء الحفاظ على التحكم في وضع الأمان والامتثال الخاص بهم. تسمح السياسات التي تدعم كلاً من TLS 1.2 وTLS 1.3 للاتصالات بالتفاوض على أعلى إصدار يدعمه العميل مما يسمح للعملاء الذين يدعمون TLS 1.3 بالاتصال به على الفور بينما يستمر العملاء الذين يستخدمون TLS 1.2 في الاتصال باستخدام TLS 1.2. يتيح ذلك للعملاء ترقية عملائهم وفقًا للوتيرة المناسبة لهم قبل تطبيق سياسة أكثر صرامة. يمكن للعملاء أيضًا تحديد سياسات أكثر صرامة تتوافق بشكل وثيق مع متطلبات الامتثال الخاصة بهم لتقييد الاتصالات بـ TLS 1.3 فقط.
تتوفر هذه الإمكانية بدون أي تكلفة إضافية في جميع مناطق AWS التي تتوفر فيها Amazon MSK Provisioned. لمعرفة المزيد، اطلع على وثائق Amazon MSK.