Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Politiques de sécurité pour les AWS Transfer Family connecteurs SFTP

Les politiques de sécurité du connecteur SFTP vous AWS Transfer Family permettent de limiter l'ensemble des algorithmes cryptographiques (codes d'authentification des messages (MACs), échanges de clés (KEXs) et suites de chiffrement) associés à votre connecteur SFTP. Voici une liste des algorithmes cryptographiques pris en charge pour chaque politique de sécurité du connecteur SFTP.

Vous pouvez modifier la politique de sécurité de votre connecteur. Sélectionnez Connectors dans le volet de navigation de gauche de Transfer Family, puis sélectionnez votre connecteur. Sélectionnez ensuite Modifier dans la section de configuration Sftp. Dans la section Options de l'algorithme cryptographique, choisissez n'importe quelle politique de sécurité disponible dans la liste déroulante du champ Politique de sécurité.

Algorithmes cryptographiques

Pour les clés d'hôte, les connecteurs SFTP prennent en charge tous les algorithmes pris en charge par les serveurs Transfer Family, à l'exception de ed25519 :

De plus, nous prenons en charge les clés d'hôtessh-rsa, mais uniquement pourTransferSFTPConnectorSecurityPolicy-2023-07.

Pour l'authentification, les connecteurs SFTP prennent en charge les types de clés suivants :

Détails de la politique de sécurité du connecteur SFTP

Le tableau suivant indique les algorithmes cryptographiques spécifiques pris en charge par chaque politique de sécurité du connecteur SFTP.