Uma empresa está substituindo links VPN de internet por conexões AWS Direct Connect dedicadas e exige que todo o tráfego seja criptografado em trânsito. Qual combinação de ações satisfará esse requisito? (Escolha três.)

Para criptografar todo o tráfego em trânsito usando AWS Direct Connect, a solução mais robusta é o MACsec (Media Access Control Security). As ações corretas envolvem solicitar portas Direct Connect compatíveis com MACsec, pois nem todas as portas Direct Connect suportam essa funcionalidade. Em seguida, é necessário gerar um par CKN (Connectivity Association Key Name) e CAK (Connectivity Association Key) para cada conexão, que são as chaves criptográficas usadas pelo MACsec. Finalmente, os roteadores on-premises devem ser atualizados para suportar MACsec e configurados com o mesmo CKN e CAK compartilhados, garantindo a criptografia de ponta a ponta. As opções incorretas se referem à configuração de IPsec, que é uma alternativa para criptografia, mas não é a solução nativa e mais eficiente para criptografar o tráfego diretamente no link Direct Connect físico, como o MACsec.