Amazon MSK, artık taşınan veriler için TLS 1.3'ü destekliyor
Amazon MSK artık şifreleme ilkeleri aracılığıyla MSK Sağlanan kümeler için Aktarım Katmanı Güvenliği (TLS) protokolünün 1.3 sürümünü desteklemektedir. TLS 1.3, veri akışı için daha hızlı ve daha güvenli şifreleme sağlar ve uyumluluk çerçeveleri ve kurumsal güvenlik standartları tarafından giderek daha fazla ihtiyaç duyulmaktadır. Aynı zamanda, daha sonra şifresini çözmek amacıyla şifreli trafiği toplayan saldırılara karşı verileri korumak için kuantum sonrası şifrelemenin ön koşullarından biridir.
Müşteriler, bir ilke uygulanana kadar mevcut kümelerde değişiklik yapmadan, MSK küme yapılandırmalarında adlandırılmış bir güvenlik ilkesi seçerek TLS 1.3'e katılabilir. Adlandırılmış bir güvenlik ilkesi, bir kümenin hangi TLS sürümünü ve şifreleme paketlerini kabul edebileceğini tanımlar. Bu lansmanla Amazon MSK, müşterilerin seçebileceği bir dizi ilke sağlar ve seçilen politika gereksinimlerini karşılamayan herhangi bir bağlantı reddedilir. Bu, müşterilerin güvenlik ve uyumluluk durumlarının kontrolünü elinde tutmalarını sağlar. Hem TLS 1.2 hem de TLS 1.3'ü destekleyen ilkeler, bağlantıların istemcinin desteklediği en yüksek sürümü müzakere etmesine olanak tanır ve TLS 1.2'deki istemciler TLS 1.2'ye bağlanmaya devam ederken TLS 1.3'ü destekleyen istemcilerin hemen bağlanmasına izin verir. Bu, müşterilerin daha katı bir politika uygulamadan önce müşterilerini kendi hızlarında yükseltmelerini sağlar. Müşteriler ayrıca, yalnızca TLS 1.3 ile bağlantıları kısıtlamak için uyumluluk gereksinimlerine daha yakın olan daha katı politikalar seçebilirler.
Bu özellik, Amazon MSK Provisioned'ın kullanılabildiği tüm AWS Bölgelerinde ek ücret ödemeden kullanılabilir. Daha fazla bilgi edinmek için Amazon MSK belgelerine bakın.