Protezione dei dati in transito con endpoint FIPS e Amazon Secure Browser WorkSpaces

Per impostazione predefinita, quando comunichi con il servizio WorkSpaces Secure Browser come amministratore utilizzando la console, l'interfaccia a riga di AWS comando (AWS CLI) o un AWS SDK o durante una sessione utente, tutti i dati in transito vengono crittografati utilizzando TLS 1.2.

Se necessiti di moduli crittografici convalidati FIPS 140-3 quando accedi ad AWS attraverso un’interfaccia a riga di comando o un’API, utilizza un endpoint FIPS. Quando si utilizza un endpoint FIPS, tutti i dati in transito vengono crittografati utilizzando standard crittografici conformi al Federal Information Processing Standard (FIPS) 140-3. Per informazioni sugli endpoint FIPS, incluso un elenco di endpoint Secure Browser, vedere. WorkSpaces https://aws.amazon.com/compliance/fips

Dopo la creazione di un portale con endpoint FIPS, tutte le sessioni utente e le modifiche amministrative vengono apportate automaticamente utilizzando gli endpoint FIPS 140-3. È possibile utilizzare la variabile di AWS_USE_FIPS_ENDPOINT=true ambiente per individuare gli endpoint FIPS e inviare richieste con l'SDK. Di seguito è riportato un esempio di :

$ export AWS_USE_FIPS_ENDPOINT=true
$ aws workspaces-web list-portal
  

Puoi anche utilizzare l'—endpoint-urlopzione per inviare richieste direttamente agli endpoint FIPS. Di seguito è riportato un esempio di portali con elenchi di chiamate nella regione US-West-2 (Oregon):

$ aws workspaces-web list-portal --endpoint-url https://workspaces-web-fips.us-west-2.amazonaws.com