Amazon MSK kini mendukung TLS 1.3 untuk data bergerak
Amazon MSK kini mendukung protokol Keamanan Lapisan Pengangkutan (TLS) versi 1.3 untuk klaster MSK yang Disediakan melalui kebijakan enkripsi. TLS 1.3 menghadirkan enkripsi yang lebih cepat dan lebih aman untuk data streaming dan semakin banyak dibutuhkan oleh kerangka kerja kepatuhan dan standar keamanan perusahaan. Ini juga merupakan salah satu prasyarat untuk kriptografi pascakuantum guna melindungi data dari serangan yang mengumpulkan lalu lintas terenkripsi sekarang dengan tujuan untuk mendekripsinya nanti.
Pelanggan dapat memilih untuk menggunakan TLS 1.3 dengan memilih kebijakan keamanan bernama dalam konfigurasi klaster MSK mereka, tanpa perubahan pada klaster yang ada hingga kebijakan tersebut diterapkan. Kebijakan keamanan bernama menentukan versi TLS dan rangkaian cipher mana yang dapat diterima oleh sebuah klaster. Dengan peluncuran ini, Amazon MSK menyediakan serangkaian kebijakan yang dapat dipilih pelanggan, dan setiap koneksi yang tidak memenuhi persyaratan kebijakan yang dipilih akan ditolak. Hal ini memungkinkan pelanggan untuk tetap memegang kendali atas keamanan dan kepatuhan mereka. Kebijakan yang mendukung TLS 1.2 dan TLS 1.3 memungkinkan koneksi untuk menegosiasikan versi tertinggi yang didukung klien, sehingga klien yang mendukung TLS 1.3 dapat langsung terhubung menggunakan versi tersebut, sementara klien yang menggunakan TLS 1.2 tetap terhubung menggunakan TLS 1.2. Hal ini memungkinkan pelanggan untuk meningkatkan versi klien mereka sesuai dengan kecepatan mereka sendiri sebelum menerapkan kebijakan yang lebih ketat. Pelanggan juga dapat memilih kebijakan yang lebih ketat yang lebih sesuai dengan persyaratan kepatuhan mereka untuk membatasi koneksi hanya ke TLS 1.3.
Kemampuan ini tersedia tanpa biaya tambahan di semua AWS Region tempat Amazon MSK Provisioned tersedia. Untuk mempelajari lebih lanjut, lihat dokumentasi Amazon MSK.