Amazon MSK がデータ転送中の TLS 1.3 をサポート

Amazon MSK は、MSK プロビジョニング済みクラスターでトランスポートレイヤセキュリティ (TLS) プロトコルのバージョン 1.3 をサポートします。TLS 1.3 はストリーミングデータの暗号化をより高速かつ安全にし、コンプライアンスフレームワークや企業のセキュリティ標準でますます必要とされています。また、量子コンピューターによる攻撃からデータを保護するためのポストクアンタム暗号化の前提条件の 1 つでもあります。顧客は、MSK クラスターの設定で名前付きセキュリティポリシーを選択することで TLS 1.3 を有効にできます。既存のクラスターにはポリシーが適用されるまで変更はありません。名前付きセキュリティポリシーは、クラスターが受け入れることができる TLS バージョンおよび暗号化スイートを定義します。このリリースにより、Amazon MSK は顧客が選択できる一連のポリシーを提供し、選択されたポリシーの要件を満たさない接続は拒否されます。これにより、顧客はセキュリティとコンプライアンスの姿勢をコントロールできます。TLS 1.2 と TLS 1.3 の両方をサポートするポリシーでは、クライアントがサポートする最高バージョンで接続を交渉できます。TLS 1.3 をサポートするクライアントはすぐに接続でき、TLS 1.2 のクライアントは TLS 1.2 で接続を続けます。これにより、顧客はより厳格なポリシーを適用する前にクライアントをアップグレードできます。顧客はコンプライアンス要件に沿ってより厳格なポリシーを選択し、接続を TLS 1.3 にのみ制限することもできます。この機能は、Amazon MSK プロビジョニングが利用可能なすべての AWS リージョンで追加コストなしで利用できます。詳細については、Amazon MSK ドキュメンテーションを参照してください。

この更新の位置づけ

Amazon MSK は、Kafka ベースのマネージドサービスです。この更新により、データ転送中のセキュリティが強化され、特にコンプライアンスやセキュリティ要件が高い企業にとって有用です。