Una empresa está reemplazando los enlaces VPN de internet con conexiones dedicadas de AWS Direct Connect y requiere que todo el tráfico se encripte en tránsito. ¿Qué combinación de acciones satisfará este requisito? (Elija tres).

Para garantizar que todo el tráfico esté cifrado en tránsito a través de AWS Direct Connect, la solución más adecuada es implementar MACsec (Media Access Control Security). MACsec proporciona cifrado a nivel de capa 2 en la conexión Direct Connect. Las opciones correctas son: Cree nuevos enlaces de Direct Connect y solicite puertos compatibles con MACsec. Esto es fundamental porque MACsec requiere hardware compatible en el punto de conexión de Direct Connect. Genere un par de Connectivity Association Key Name (CKN) y Connectivity Association Key (CAK) de MACsec, y asocie ese par con cada nueva conexión. CKN y CAK son las claves de cifrado utilizadas por MACsec para establecer una sesión segura. Actualice los routers on-premises para que admitan MACsec y configúrelos con el CKN y CAK compartidos. Los dispositivos en las instalaciones del cliente también deben ser compatibles con MACsec y configurarse con las mismas claves para que el cifrado funcione de extremo a extremo. Las opciones relacionadas con IPsec son incorrectas porque IPsec se utiliza para cifrar el tráfico a nivel de capa 3 o 4, y aunque se puede usar sobre Direct Connect, la pregunta busca cifrar todo el tráfico en tránsito, lo cual MACsec logra de manera más eficiente a nivel de enlace dedicado. Además, Direct Connect no gestiona claves IPsec directamente en el gateway; eso se haría en los dispositivos del cliente y en una VPN de sitio a sitio.