Publicado en: Mar 31, 2021

AWS Direct Connect ahora ofrece el cifrado IEEE 802.1AE MAC Security Standard (MACsec) para conexiones dedicadas de 10 Gbps y 100 Gbps en determinadas ubicaciones para asegurar su conectividad privada de alta velocidad a la nube.
Hasta ahora, la seguridad de los datos en tránsito entre la red y AWS a velocidades de varios gigabits requería la agregación de varios túneles VPN IPsec para sortear los límites de rendimiento del uso de una sola conexión de VPN. La complejidad de una solución de este tipo aumenta el riesgo operativo y hace que sea menos atractiva para asegurar una conectividad de alta velocidad superior a 10 Gbps. Con el lanzamiento de MACsec Support, AWS Direct Connect ahora ofrece un cifrado nativo de punto a punto, casi a velocidad de línea, para las conexiones dedicadas de 10 Gbps y 100 Gbps, lo que garantiza que las comunicaciones de datos entre AWS y el centro de datos, oficina o instalaciones permanezcan protegidas.
MACsec beneficia a los clientes que desean intercambiar datos con AWS de forma segura y con el mayor ancho de banda disponible. Esto incluye a clientes de sectores regulados, como servicios financieros o sanidad, y a clientes con cargas de trabajo de gran ancho de banda que tienen estrictos requisitos de seguridad, como la producción de medios de comunicación y el desarrollo de vehículos autónomos. Recomendamos encarecidamente el uso de conexiones en más de una ubicación de AWS Direct Connect, para garantizar la resiliencia frente a fallos de dispositivos o de la ubicación. También le animamos a utilizar la función de Prueba de conmutación por error del conjunto de herramientas de resiliencia para probar sus configuraciones antes de comenzar a retransmitir.
A partir de hoy, MACsec está disponible en estas ubicaciones. Esta lista se actualizará a medida que los puertos con compatibilidad con MACsec estén disponibles en ubicaciones adicionales. La Guía del usuario de Direct Connect proporciona instrucciones sobre cómo configurar MACsec en conexiones dedicadas de 10Gbps y 100Gbps. Los clientes pueden solicitar una nueva conexión compatible con MACsec y gestionar la nueva función a través de la consola de Direct Connect o de las API compatibles.

¡Inicie sesión hoy mismo en la consola de Direct Connect y pida su conexión dedicada de MACsec-capable!