Amazon MSK ahora admite el protocolo TLS 1.3 para datos en tránsito
Amazon MSK ahora admite la versión 1.3 del protocolo de seguridad de la capa de transporte (TLS) para los clústeres de MSK Provisioned mediante políticas de cifrado. El protocolo TLS 1.3 ofrece un cifrado más rápido y seguro para la transmisión de datos y los marcos de trabajo de cumplimiento y los estándares de seguridad empresarial lo exigen cada vez más. También es uno de los requisitos previos de la criptografía poscuántica para proteger los datos contra los ataques que recopilan tráfico cifrado ahora con la intención de descifrarlo más adelante.
Para optar por el protocolo TLS 1.3 los clientes pueden seleccionar una política de seguridad con nombre en su configuración de clústeres de MSK, sin cambios en los clústeres existentes hasta que se aplique una política. Una política de seguridad con nombre define qué versión del protocolo TLS y conjuntos de cifrado puede aceptar un clúster. Con este lanzamiento, Amazon MSK proporciona un conjunto de políticas que los clientes pueden seleccionar y se rechaza cualquier conexión que no cumpla con los requisitos de la política seleccionada. Esto permite a los clientes mantener el control de su postura de seguridad y cumplimiento. Las políticas que admiten los protocolos TLS 1.2 y TLS 1.3 permiten que las conexiones negocien la versión más alta que admite el cliente, lo que permite a los clientes que admiten el protocolo TLS 1.3 conectarse a ella inmediatamente mientras los clientes con el protocolo TLS 1.2 continúan conectándose al protocolo TLS 1.2. Esto permite a los clientes actualizar sus clientes a su ritmo antes de aplicar una política más estricta. Los clientes también pueden seleccionar políticas más estrictas que se ajusten más a sus requisitos de cumplimiento para restringir las conexiones únicamente al protocolo TLS 1.3.
Esta capacidad está disponible sin costo adicional en todas las regiones de AWS en las que Amazon MSK Provisioned está disponible. Para obtener más información, consulte la documentación de Amazon MSK.