Ein Unternehmen migriert Daten von On-Premises zu AWS mithilfe eines AWS Transfer Family-Servers. Die Unternehmensrichtlinie erfordert die Verwendung von TLS 1.2 oder höher zur Verschlüsselung von Daten während der Übertragung. Welche Maßnahme erfüllt diese Anforderung?

Die Aktualisierung der Sicherheitsrichtlinie des Transfer Family-Servers ist die korrekte Maßnahme, da AWS Transfer Family Sicherheitsrichtlinien bietet, um die minimal zulässige TLS-Version zu konfigurieren. Durch die Festlegung von TLS 1.2 oder höher wird sichergestellt, dass alle eingehenden Verbindungen diese Anforderung erfüllen. Das Generieren neuer SSH-Schlüssel (Option 1) betrifft die Authentifizierung, nicht die Verschlüsselungsprotokollversion. Die Aktualisierung von Sicherheitsgruppenregeln (Option 2) kann den Datenverkehr filtern, aber nicht die spezifische TLS-Version innerhalb einer Verbindung erzwingen. Die Installation eines SSL-Zertifikats (Option 4) ist zwar für TLS-Verbindungen notwendig, legt aber nicht die minimale Protokollversion fest, die vom Server akzeptiert wird; dies wird durch die Sicherheitsrichtlinie des Servers gesteuert.