Una empresa está migrando datos de sus instalaciones a AWS mediante un servidor de AWS Transfer Family. La política de la empresa exige el uso de TLS 1.2 o posterior para cifrar los datos en tránsito. ¿Qué acción satisface este requisito?

La política de seguridad de un servidor de AWS Transfer Family controla los protocolos criptográficos y los cifrados permitidos. Al actualizar esta política para especificar TLS 1.2 como la versión mínima del protocolo, se garantiza que todas las conexiones entrantes y salientes cumplan con el requisito de cifrado en tránsito de la empresa. Generar nuevas claves SSH no afecta la versión de TLS utilizada para el cifrado de datos en tránsito; las claves SSH se utilizan para la autenticación. Actualizar las reglas del grupo de seguridad local solo controlaría el tráfico saliente desde la red local, no el cumplimiento del servidor de Transfer Family. Instalar un certificado SSL es necesario para TLS, pero la versión específica de TLS se configura a través de la política de seguridad, no solo con la instalación del certificado.