O Amazon MSK agora oferece suporte ao TLS 1.3 para dados em trânsito
Agora, o Amazon MSK oferece suporte à versão 1.3 do protocolo Transport Layer Security (TLS) para clusters provisionados pela MSK por meio de políticas de criptografia. O TLS 1.3 oferece criptografia mais rápida e segura para streaming de dados e é cada vez mais exigido por estruturas de conformidade e padrões de segurança corporativos. Também é um dos pré-requisitos da criptografia pós-quântica para proteger dados contra ataques que coletam tráfego criptografado agora com a intenção de descriptografá-lo posteriormente.
Os clientes podem optar pelo TLS 1.3 selecionando uma política de segurança nomeada em sua configuração de cluster MSK, sem alterar os clusters existentes até que uma política seja aplicada. Uma política de segurança nomeada define quais versões de TLS e conjuntos de cifras um cluster pode aceitar. Com esse lançamento, o Amazon MSK fornece um conjunto de políticas que os clientes podem selecionar e qualquer conexão que não atenda aos requisitos da política selecionada será rejeitada. Isso permite que os clientes mantenham o controle de sua postura de segurança e conformidade. As políticas que suportam o TLS 1.2 e o TLS 1.3 permitem que as conexões negociem a versão mais recente suportada pelo cliente, permitindo que os clientes que oferecem suporte ao TLS 1.3 se conectem a ela imediatamente, enquanto os clientes no TLS 1.2 continuam se conectando ao TLS 1.2. Isso permite que os clientes atualizem seus clientes em seu ritmo antes de aplicar uma política mais rígida. Os clientes também podem selecionar políticas mais rígidas que se alinhem mais de perto com seus requisitos de conformidade para restringir as conexões somente ao TLS 1.3.
A reversão de versões do Amazon EKS está disponível sem custo adicional em todas as regiões da AWS que oferecem o Amazon EKS. Para saber mais, consulte a documentação do Amazon EFS.