Amazon MSK supporta ora TLS 1.3 per i dati in transito
Amazon MSK supporta ora la versione 1.3 del protocollo Transport Layer Security (TLS) per i cluster MSK Provisioned tramite le policy di cifratura. TLS 1.3 offre una cifratura più rapida e sicura per i dati in streaming ed è sempre più richiesto dai framework di conformità e dagli standard di sicurezza aziendali. Rappresenta inoltre uno dei prerequisiti per la crittografia post-quantistica, consentendo di proteggere i dati contro gli attacchi mirati a raccogliere il traffico cifrato attuale con l'intento di decifrarlo in un secondo momento.
I clienti possono attivare TLS 1.3 selezionando una policy di sicurezza con nome nella configurazione del cluster MSK, senza apportare modifiche ai cluster esistenti fino all'applicazione della policy stessa. Una policy di sicurezza con nome definisce la versione TLS e le suite di cifrari che un cluster può accettare. Con questo lancio, Amazon MSK fornisce un set di policy selezionabili dai clienti; qualsiasi connessione che non soddisfi i requisiti della policy selezionata viene rifiutata. Ciò consente ai clienti di mantenere il pieno controllo sul proprio stato di sicurezza e conformità. Le policy che supportano sia TLS 1.2 sia TLS 1.3 consentono alle connessioni di negoziare la versione più recente supportata dal client, permettendo ai client che supportano TLS 1.3 di connettersi immediatamente tramite tale versione, mentre i client che utilizzano TLS 1.2 continuano a connettersi con TLS 1.2. I clienti possono così aggiornare i propri client con i propri tempi prima di applicare una policy più restrittiva. I clienti possono anche selezionare policy più restrittive e più vicine ai propri requisiti di conformità per limitare le connessioni al solo protocollo TLS 1.3.
Questa funzionalità è disponibile senza costi aggiuntivi in tutte le regioni AWS in cui è offerto Amazon MSK Provisioned. Per ulteriori informazioni, consulta la documentazione di Amazon MSK.