AWS Transfer Family oferuje uprzednio określone polityki bezpieczeństwa dla złączy SFTP

30 lipca 2024

Uprzednio określone polityki AWS Transfer Family dla złączy SFTP zapewniają kontrolę nad kryptograficznymi algorytmami używanymi przy tworzeniu połączeń ze zdalnie sterowanymi serwerami SFTP, uaktywniając kompatybilność z szerszym zakresem konfiguracji zdalnie sterowanych serwerów.

Złącza SFTP zapewniają w pełni regulowaną niskokodową zdolność do kopiowania plików na skali pomiędzy zdalnie sterowanymi serwerami SFTP a Amazon S3. Uprzednio określone wytyczne bezpieczeństwa dla złączy SFTP umożliwiają wybranie zestawu algorytmów kryptograficznych SSH używanych przez złącza podczas realizowania połączenia ze zdalnie sterowanymi serwerami SFTP. Domyślnie złącza wybierają politykę bezpieczeństwa ograniczoną do wspierania najbardziej pewnych algorytmów. Obecnie istnieje również opcja wybrania alternatywnej polityki wspierającej szerszy zakres algorytmów na kompatybilność z serwerami, które nie oferują pokrywania się z algorytmami w domyślnych wytycznych. Kiedy złącze próbuje połączyć się ze zdalnym serwerem, jedynie algorytmy wyszczególnione w wybranej polityce zostaną użyte do realizacji połączenia.

Uprzednio określone polityki bezpieczeństwa dla złączy SFTP są dostępne we wszystkich regionach AWS, w których AWS Transfer Family jest dostępne. Aby dowiedzieć się więcej o uprzednio określonych politykach bezpieczeństwa dla Twoich złączy, przeczytaj dokumentację.

Case Studies
Referencje

Z przyjemnością polecamy firmę Hostersi, z którą mieliśmy przyjemność współpracować przy okazji wdrożenia skalowalnej infrastruktury w Amazon Web Services, opartej o technologię Kubernetes i metodykę DevOps.  Hostersi okazali się niezwykle proaktywnym partnerem, który nie tylko wdrażał wskazane rozwiązania, ale proponował optymalne narzędzia i technologie, które sprawiły, że efekt wdrożenia jest dla nas w pełni satysfakcjonujący. Polecamy!

Grzegorz Lentzy
IT Director LINK Mobility
W skrócie o nas
Specjalizujemy się w dostarczaniu rozwiązań IT w obszarach projektowania infrastruktury serwerowej, wdrażania chmury obliczeniowej, opieki administracyjnej i bezpieczeństwa danych.