Een bedrijf migreert data van on-premises naar AWS met behulp van een AWS Transfer Family server. Het bedrijfsbeleid vereist het gebruik van TLS 1.2 of hoger om data tijdens de overdracht te versleutelen. Welke actie voldoet aan deze vereiste?

De juiste actie is het bijwerken van het beveiligingsbeleid van de Transfer Family server om een minimale protocolversie van TLS 1.2 te specificeren. AWS Transfer Family servers ondersteunen beveiligingsbeleid waarmee u de minimale TLS-versie kunt afdwingen die clients moeten gebruiken voor verbindingen, zoals TLS 1.2 of hoger. Het genereren van nieuwe SSH-sleutels is niet relevant voor het afdwingen van een minimale TLS-versie; SSH-sleutels worden gebruikt voor authenticatie, niet voor het specificeren van de TLS-protocolversie. Het bijwerken van security group rules op het on-premises netwerk kan inkomende verbindingen filteren, maar dwingt niet af welke TLS-versie de Transfer Family server accepteert. Het installeren van een SSL-certificaat is nodig voor TLS-versleuteling, maar het certificaat zelf specificeert niet de minimale TLS-protocolversie die de server moet accepteren; dit wordt beheerd via het beveiligingsbeleid van de server.