Un'azienda sta migrando un'applicazione di archiviazione su AWS. Tutto il traffico tra l'ambiente on-premise e AWS deve essere crittografato su ogni dispositivo di transito durante la migrazione. L'applicazione verrà eseguita su più AZ in una singola Regione e utilizzerà collegamenti dedicati Direct Connect da 10 Gbps esistenti con porte compatibili con MACsec. Un ingegnere di rete deve proteggere il collegamento Direct Connect su ogni dispositivo di transito. Ha creato una coppia Connection Key Name e Connectivity Association Key (CKN/CAK). Quali passaggi aggiuntivi dovrebbe intraprendere l'ingegnere? (Scegliere due.)

Per proteggere il collegamento Direct Connect con MACsec, l'ingegnere deve configurare sia il lato AWS che il lato on-premise. Dal lato on-premise, è essenziale configurare il router con la chiave segreta MACsec corrispondente alla coppia CKN/CAK generata. Questo abilita la crittografia sul dispositivo fisico. Dal lato AWS, dopo aver generato la coppia CKN/CAK, è necessario associarla alla connessione Direct Connect. Successivamente, la modalità di crittografia MACsec della connessione deve essere impostata su mustencrypt. Questa impostazione garantisce che tutto il traffico sul collegamento sia obbligatoriamente crittografato, soddisfacendo il requisito di sicurezza. Le opzioni che utilizzano shouldencrypt non garantiscono la crittografia obbligatoria, rendendole inadeguate per questo scenario. L'ordine di impostazione della modalità e associazione della chiave è importante per una corretta configurazione.