Un'azienda sta migrando dati da on-premises ad AWS utilizzando un server AWS Transfer Family. La policy aziendale richiede l'utilizzo di TLS 1.2 o versioni successive per crittografare i dati in transito. Quale azione soddisfa questo requisito?

L'opzione corretta è aggiornare la security policy del server AWS Transfer Family per specificare una versione minima del protocollo TLS 1.2. Questo garantisce che tutte le connessioni al server utilizzino almeno TLS 1.2, soddisfacendo il requisito aziendale di crittografia dei dati in transito. Generare nuove chiavi SSH non influisce sulla versione di TLS utilizzata per la crittografia in transito; le chiavi SSH sono per l'autenticazione. Aggiornare le regole del gruppo di sicurezza on-premises potrebbe filtrare le connessioni in uscita, ma non impone una versione minima di TLS sul server Transfer Family stesso. Installare un certificato SSL non è l'azione diretta per imporre una versione minima di TLS; il server Transfer Family gestisce i certificati e la configurazione TLS tramite le sue policy di sicurezza.