Verbesserte AWS Site-to-Site VPN Sicherheitsfunktionen mit Secrets Manager - AWS Site-to-Site VPN

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verbesserte AWS Site-to-Site VPN Sicherheitsfunktionen mit Secrets Manager

Die Security Rebase-Funktion von AWS Site-to-Site VPN bietet erweiterte Sicherheitsfunktionen, die Ihnen mehr Kontrolle und Transparenz über Ihre VPN-Verbindungen bieten. Eine wichtige Verbesserung ist die Möglichkeit, vorab gemeinsam genutzte Schlüssel (PSKs) nicht direkt im AWS Secrets Manager Site-to-Site VPN-Dienst zu speichern, was eine bessere Verwaltung von Geheimnissen und die Einhaltung bewährter Sicherheitsverfahren ermöglicht. Die Funktion umfasst auch eine GetActiveVpnTunnelStatus API, die in Echtzeit Einblick in die Sicherheitsparameter bietet, die in aktiven VPN-Tunneln verwendet werden, einschließlich Verschlüsselungsalgorithmen, Integritätsalgorithmen und Diffie-Hellman-Gruppen für beide IKE-Phasen. Darüber hinaus können Sie jetzt empfohlene Sicherheitskonfigurationen generieren, die die Verwendung moderner Protokolle erzwingen, indem Sie ältere Optionen ausschließen, wie z. IKEv1 Diese Verbesserungen sind besonders nützlich, wenn Ihr Unternehmen strenge Sicherheitsstandards einhalten muss, detaillierte Prüfprotokolle Ihrer VPN-Konfigurationen benötigt oder sicherstellen möchte, dass Ihre VPN-Verbindungen die sichersten verfügbaren Protokolle verwenden.