Amazon MSK unterstützt jetzt TLS 1.3 für Daten während der Übertragung
Amazon MSK unterstützt jetzt Version 1.3 des Transport Layer Security (TLS)-Protokolls für von MSK bereitgestellte Cluster durch Verschlüsselungsrichtlinien. TLS 1.3 bietet eine schnellere und sicherere Verschlüsselung für Streaming-Daten und wird zunehmend von Compliance-Frameworks und Unternehmenssicherheitsstandards verlangt. Es ist auch eine der Voraussetzungen für die Post-Quanten-Kryptographie zum Schutz von Daten vor Angriffen, bei denen der verschlüsselte Datenverkehr jetzt erfasst wird, um ihn später zu entschlüsseln.
Kunden können sich für TLS 1.3 anmelden, indem sie in ihrer MSK-Clusterkonfiguration eine benannte Sicherheitsrichtlinie auswählen. Bestehende Cluster werden erst geändert, wenn eine Richtlinie angewendet wird. Eine benannte Sicherheitsrichtlinie definiert, welche TLS-Version und welche Verschlüsselungssuiten ein Cluster akzeptieren kann. Mit dieser Einführung bietet Amazon MSK eine Reihe von Richtlinien, die Kunden auswählen können. Jede Verbindung, die die ausgewählten Richtlinienanforderungen nicht erfüllt, wird abgelehnt. Auf diese Weise behalten Kunden die Kontrolle über ihren Sicherheits- und Compliance-Status. Richtlinien, die sowohl TLS 1.2 als auch TLS 1.3 unterstützen, ermöglichen es Verbindungen, die höchste Version auszuhandeln, die der Client unterstützt, sodass Clients, die TLS 1.3 unterstützen, sofort eine Verbindung herstellen können, während Clients mit TLS 1.2 weiterhin eine Verbindung mit TLS 1.2 herstellen. Auf diese Weise können Kunden ihre Clients in ihrem eigenen Tempo aktualisieren, bevor sie eine strengere Richtlinie anwenden. Kunden können auch strengere Richtlinien wählen, die ihren Compliance-Anforderungen besser entsprechen, um Verbindungen nur auf TLS 1.3 zu beschränken.
Diese Funktion ist in allen AWS-Regionen, in denen Amazon MSK Provisioned verfügbar ist, ohne zusätzliche Kosten verfügbar. Weitere Informationen finden Sie in der Amazon-MSK-Dokumentation.