Amazon MSK prend désormais en charge le protocole TLS 1.3 pour les données en transit
Amazon MSK prend désormais en charge la version 1.3 du protocole TLS (Transport Layer Security) pour les clusters provisionnés MSK via des stratégies de chiffrement. Le protocole TLS 1.3 fournit un chiffrement plus rapide et plus sécurisé pour le streaming de données, et est de plus en plus exigé par les cadres de conformité et les normes de sécurité des entreprises. C’est également l’une des conditions préalables à la cryptographie post-quantique pour protéger les données contre les attaques qui collectent du trafic crypté maintenant dans le but de le déchiffrer ultérieurement.
Les clients peuvent opter pour TLS 1.3 en sélectionnant une stratégie de sécurité nommée dans la configuration de leur cluster MSK, sans modifier les clusters existants tant qu’aucune stratégie n’est appliquée. Une stratégie de sécurité nommée définit la version TLS et les suites de chiffrement qu’un cluster peut accepter. Avec ce lancement, Amazon MSK propose un ensemble de stratégies que les clients peuvent sélectionner, et toute connexion ne répondant pas aux exigences des stratégies sélectionnées est rejetée. Cela permet aux clients de garder le contrôle de leur niveau de sécurité et de conformité. Les stratégies qui prennent en charge à la fois TLS 1.2 et TLS 1.3 permettent aux connexions de négocier la version la plus élevée prise en charge par le client, ce qui permet aux clients prenant en charge TLS 1.3 de s’y connecter immédiatement, tandis que les clients utilisant TLS 1.2 continuent de se connecter au TLS 1.2. Les clients peuvent ainsi mettre à niveau leurs clients à leur rythme avant d’appliquer une stratégie plus stricte. Les clients peuvent également sélectionner des stratégies plus strictes qui correspondent davantage à leurs exigences de conformité afin de restreindre les connexions au protocole TLS 1.3 uniquement.
Cette fonctionnalité est disponible sans frais supplémentaires dans toutes les Régions AWS où Amazon MSK Provisioned est disponible. Pour en savoir plus, consultez la documentation relative à Amazon MSK.