Amazon MSK hiện hỗ trợ TLS 1.3 cho dữ liệu đang được truyền
Amazon MSK hiện hỗ trợ phiên bản 1.3 của giao thức Bảo mật lớp truyền tải (TLS) cho các cụm MSK được cung cấp thông qua các chính sách mã hóa. TLS 1.3 cung cấp mã hóa nhanh hơn, an toàn hơn cho dữ liệu truyền phát và ngày càng được yêu cầu bởi các khuôn khổ tuân thủ và tiêu chuẩn bảo mật doanh nghiệp. Đây cũng là một trong những điều kiện tiên quyết cho mật mã hậu lượng tử để bảo vệ dữ liệu chống lại các cuộc tấn công thu thập lưu lượng được mã hóa ngay với ý định giải mã sau này.
Khách hàng có thể chọn tham gia TLS 1.3 bằng cách chọn chính sách bảo mật được đặt tên trong cấu hình cụm MSK của họ mà không thay đổi các cụm hiện có cho đến khi chính sách được áp dụng. Một chính sách bảo mật được đặt tên xác định phiên bản TLS và bộ mật mã mà một cụm có thể chấp nhận. Với lần ra mắt này, Amazon MSK cung cấp một bộ chính sách mà khách hàng có thể chọn và bất kỳ kết nối nào không đáp ứng các yêu cầu chính sách đã chọn đều bị từ chối. Điều này cho phép khách hàng kiểm soát được tình trạng bảo mật và tuân thủ của họ. Các chính sách hỗ trợ cả TLS 1.2 và TLS 1.3 cho phép các kết nối thương lượng phiên bản cao nhất mà máy khách hỗ trợ cho phép máy khách hỗ trợ TLS 1.3 kết nối ngay lập tức trong khi máy khách trên TLS 1.2 tiếp tục kết nối trên TLS 1.2. Điều này cho phép khách hàng nâng cấp máy khách của họ theo tốc độ riêng trước khi áp dụng chính sách nghiêm ngặt hơn. Khách hàng cũng có thể chọn các chính sách nghiêm ngặt hơn phù hợp với các yêu cầu tuân thủ của họ để chỉ cho phép các kết nối sử dụng TLS 1.3.
Khả năng này khả dụng mà không mất thêm phí ở tất cả các Khu vực AWS có sẵn Amazon MSK được cung cấp. Để tìm hiểu thêm, hãy xem tài liệu về Amazon MSK.