Компания переносит данные из локальной среды в AWS с помощью сервера AWS Transfer Family. Политика компании требует использования TLS 1.2 или более поздней версии для шифрования передаваемых данных. Какое действие удовлетворяет этому требованию?

Правильный ответ — обновить политику безопасности сервера Transfer Family, чтобы указать минимальную версию протокола TLS 1.2. AWS Transfer Family позволяет настраивать политики безопасности, которые определяют минимальную версию протокола TLS, используемую для соединений. Это гарантирует, что все данные, передаваемые через сервер Transfer Family, шифруются с использованием TLS 1.2 или более поздней версии, соответствуя требованиям компании. Генерация новых SSH-ключей не влияет на версию протокола TLS, используемого для шифрования. Обновление правил группы безопасности локальной сети может ограничить входящие соединения, но не регулирует версию TLS, используемую сервером Transfer Family для исходящих или входящих соединений с клиентами. Установка SSL-сертификата необходима для шифрования, но сам по себе сертификат не определяет минимальную версию протокола TLS; это делается через политику безопасности.