のセキュリティポリシー AWS Transfer Family - AWS Transfer Family
暗号アルゴリズムTransferSecurityPolicy2024 年 1 月TransferSecurityPolicy2023 年 5 月TransferSecurityPolicy2022 年 3 月TransferSecurityPolicy2020 年 6 月TransferSecurityPolicy2018 年 11 月TransferSecurityPolicy-FIPS-2024 年 1 月TransferSecurityPolicy-FIPS-2023 年 5 月TransferSecurityPolicy-FIPS-2020 年 6 月ポスト・クアンタム・セキュリティ・ポリシー

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

のセキュリティポリシー AWS Transfer Family

のサーバーセキュリティポリシー AWS Transfer Family を使用すると、サーバーに関連付けられた暗号化アルゴリズム (メッセージ認証コード (MACs）、キー交換 (KEXs）、暗号スイート) のセットを制限できます。サポートされている暗号アルゴリズムのリストについては、「暗号アルゴリズム」を参照してください。サーバーホストキーとサービス管理ユーザーキーでの使用がサポートされているキーアルゴリズムのリストについては、ユーザーキーとサーバーキーでサポートされるアルゴリズム を参照してください。

注記

サーバーを最新のセキュリティポリシーに更新することを強くお勧めします。最新のセキュリティポリシーがデフォルトです。を使用して CloudFormation Transfer Family サーバーを作成し、デフォルトのセキュリティポリシーを受け入れるすべてのお客様には、最新のポリシーが自動的に割り当てられます。クライアントの互換性が心配な場合は、変更される可能性のあるデフォルトポリシーを使用するのではなく、サーバーを作成または更新するときに使用するセキュリティポリシーを肯定的に記述してください。

サーバーのセキュリティポリシーを変更するには、「」を参照してくださいセキュリティポリシーを編集する。

Transfer Family のセキュリティの詳細については、ブログ記事「How Transfer Family can help you build a secure, compliant managed file transfer solution」を参照してください。

注記

TransferSecurityPolicy-2024-01 は、コンソール、、APIまたは を使用してサーバーを作成するときにサーバーにアタッチされるデフォルトのセキュリティポリシーですCLI。

暗号アルゴリズム

ホストキーでは、次のアルゴリズムがサポートされています。

  • rsa-sha-256

  • rsa-sha-512

  • ecdsa-sha2-nistp256

  • ecdsa-sha2-nistp384

  • ecdsa-sha2-nistp512

  • ssh-ed25519

さらに、2018 年と 2020 年のセキュリティポリシーでは が許可されていますssh-rsa。

注記

常にキータイプであるRSAキータイプssh-rsaと、サポートされている任意のアルゴリズムであるRSAホストキーアルゴリズムの違いを理解することが重要です。

以下は、各セキュリティポリシーでサポートされている暗号アルゴリズムの一覧です。

注記

次の表とポリシーでは、アルゴリズムタイプの次の使用に注意してください。

  • SFTP サーバーは、SshCiphers、、SshKexsおよび SshMacsセクションでのみアルゴリズムを使用します。

  • FTPS サーバーは TlsCiphersセクションのアルゴリズムのみを使用します。

  • FTP サーバーは暗号化を使用しないため、これらのアルゴリズムは使用しません。

セキュリティポリシー 2024-01 2023-05 2022-03 2020-06 FIPS2024 年 1 月 FIPS2023 年 5 月 FIPS2020 年 6 月 2018-11

SshCiphers

aes128-ctr

 ♦

 

♦

 ♦

♦

♦

aes128-gcm@openssh.com

 ♦

♦

♦

♦

 ♦

♦

♦

♦

aes192-ctr

 ♦

♦

♦

♦

 ♦

♦

♦

♦

aes256-ctr

 ♦

♦

♦

♦

 ♦

♦

♦

♦

aes256-gcm@openssh.com

 ♦

♦

♦

♦

 ♦

♦

♦

♦

chacha20-poly1305@openssh.com

 

♦

♦

SshKexs

curve25519-sha256

 ♦

♦

♦

 

 

♦

curve25519-sha256@libssh.org

 ♦

♦

♦

 

 

♦

diffie-hellman-group14-sha1

 

 

 

♦

diffie-hellman-group14-sha256

♦

♦

♦

diffie-hellman-group16-sha512

 ♦

♦

♦

♦

 ♦

♦

♦

♦

diffie-hellman-group18-sha512

 ♦

♦

♦

♦

 ♦

♦

♦

♦

diffie-hellman-group-exchange-sha256

♦

♦

♦

♦

♦

♦
ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org ♦ ♦
ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org ♦ ♦
ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org ♦ ♦

ecdh-sha2-nistp256

 ♦

 

♦

 ♦

♦

♦

ecdh-sha2-nistp384

 ♦

 

♦

 ♦

♦

♦

ecdh-sha2-nistp521

 ♦

 

♦

 ♦

♦

♦
x25519-kyber-512r3-sha256-d00@amazon.com ♦

SshMacs

hmac-sha1

 

 

 

♦

hmac-sha1-etm@openssh.com

 

 

 

♦

hmac-sha2-256

♦

♦

♦

♦

hmac-sha2-256-etm@openssh.com

 ♦

♦

♦

♦

 ♦

♦

♦

♦

hmac-sha2-512

♦

♦

♦

♦

hmac-sha2-512-etm@openssh.com

 ♦

♦

♦

♦

 ♦

♦

♦

♦

umac-128-etm@openssh.com

 

♦

 

♦

umac-128@openssh.com

 

♦

 

♦

umac-64-etm@openssh.com

 

 

 

♦

umac-64@openssh.com

 

 

 

♦

TlsCiphers

TLS_ECDHEECDSA_WITH_AES_128_CBC_SHA256

♦

♦

♦

♦

♦

♦

♦

♦
TLS_ECDHEECDSA_WITH_AES_128_GCM_SHA256

♦

♦

♦

♦

♦

♦

♦

♦

TLS_ECDHEECDSA_WITH_AES_256_CBC_SHA384

♦

♦

♦

♦

♦

♦

♦

♦

TLS_ECDHEECDSA_WITH_AES_256_GCM_SHA384

 ♦

♦

♦

♦

 ♦

♦

♦

♦

TLS_ECDHERSA_WITH_AES_128_CBC_SHA256

 ♦

♦

♦

♦

 ♦

♦

♦

♦

TLS_ECDHERSA_WITH_AES_128_GCM_SHA256

 ♦

♦

♦

♦

 ♦

♦

♦

♦

TLS_ECDHERSA_WITH_AES_256_CBC_SHA384

 ♦

♦

♦

♦

 ♦

♦

♦

♦

TLS_ECDHERSA_WITH_AES_256_GCM_SHA384

 ♦

♦

♦

♦

 ♦

♦

♦

♦

TLS_RSA_WITHAES_128_CBC_SHA256

 

 

 

 

 

♦

TLS_RSA_WITHAES_256_CBC_SHA256

 

 

 

 

 

♦

TransferSecurityPolicy2024 年 1 月

2024 TransferSecurityPolicy年 1 月のセキュリティポリシーを以下に示します。

{
    "SecurityPolicy": {
        "Fips": false,
        "SecurityPolicyName": "TransferSecurityPolicy-2024-01",
        "SshCiphers": [
            "aes128-gcm@openssh.com",
            "aes256-gcm@openssh.com",
            "aes128-ctr",
            "aes256-ctr",
            "aes192-ctr"
        ],
        "SshKexs": [
            "ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org",
            "x25519-kyber-512r3-sha256-d00@amazon.com",
            "ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org",
            "ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org",
            "ecdh-sha2-nistp256",
            "ecdh-sha2-nistp384",
            "ecdh-sha2-nistp521",
            "curve25519-sha256",
            "curve25519-sha256@libssh.org",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group-exchange-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-256-etm@openssh.com",
            "hmac-sha2-512-etm@openssh.com"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}

TransferSecurityPolicy2023 年 5 月

以下は、 TransferSecurityPolicy-2023-05 セキュリティポリシーを示しています。

{
    "SecurityPolicy": {
        "Fips": false,
        "SecurityPolicyName": "TransferSecurityPolicy-2023-05",
        "SshCiphers": [
            "aes256-gcm@openssh.com",
            "aes128-gcm@openssh.com",
            "aes256-ctr",
            "aes192-ctr"
        ],
        "SshKexs": [
            "curve25519-sha256",
            "curve25519-sha256@libssh.org",
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group-exchange-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-512-etm@openssh.com",
            "hmac-sha2-256-etm@openssh.com"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}

TransferSecurityPolicy2022 年 3 月

以下は、 TransferSecurityPolicy-2022-03 セキュリティポリシーを示しています。

{
  "SecurityPolicy": {
    "Fips": false,
    "SecurityPolicyName": "TransferSecurityPolicy-2022-03",
    "SshCiphers": [
      "aes256-gcm@openssh.com",
      "aes128-gcm@openssh.com",
      "aes256-ctr",
      "aes192-ctr"
    ],
    "SshKexs": [
      "curve25519-sha256",
      "curve25519-sha256@libssh.org",
      "diffie-hellman-group16-sha512",
      "diffie-hellman-group18-sha512",
      "diffie-hellman-group-exchange-sha256"
    ],
    "SshMacs": [
      "hmac-sha2-512-etm@openssh.com",
      "hmac-sha2-256-etm@openssh.com",
      "hmac-sha2-512",
      "hmac-sha2-256"
    ],
    "TlsCiphers": [
      "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", 
      "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256", 
      "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256", 
      "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", 
      "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", 
      "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384", 
      "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    ]
  }
}

TransferSecurityPolicy2020 年 6 月

TransferSecurityPolicy2020 年 6 月のセキュリティポリシーを以下に示します。

{
  "SecurityPolicy": {
    "Fips": false,
    "SecurityPolicyName": "TransferSecurityPolicy-2020-06",
    "SshCiphers": [
      "chacha20-poly1305@openssh.com",
      "aes128-ctr",
      "aes192-ctr",
      "aes256-ctr",
      "aes128-gcm@openssh.com",
      "aes256-gcm@openssh.com"
    ],
    "SshKexs": [
      "ecdh-sha2-nistp256",
      "ecdh-sha2-nistp384",
      "ecdh-sha2-nistp521",
      "diffie-hellman-group-exchange-sha256",
      "diffie-hellman-group16-sha512",
      "diffie-hellman-group18-sha512",
      "diffie-hellman-group14-sha256"
    ],
    "SshMacs": [
      "umac-128-etm@openssh.com",
      "hmac-sha2-256-etm@openssh.com",
      "hmac-sha2-512-etm@openssh.com",
      "umac-128@openssh.com",
      "hmac-sha2-256",
      "hmac-sha2-512"
    ],
    "TlsCiphers": [
      "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    ]
  }
}

TransferSecurityPolicy2018 年 11 月

2018 TransferSecurityPolicy年 11 月のセキュリティポリシーを以下に示します。

{
  "SecurityPolicy": {
    "Fips": false,
    "SecurityPolicyName": "TransferSecurityPolicy-2018-11",
    "SshCiphers": [
      "chacha20-poly1305@openssh.com",
      "aes128-ctr",
      "aes192-ctr",
      "aes256-ctr",
      "aes128-gcm@openssh.com",
      "aes256-gcm@openssh.com"
    ],
    "SshKexs": [
      "curve25519-sha256",
      "curve25519-sha256@libssh.org",
      "ecdh-sha2-nistp256",
      "ecdh-sha2-nistp384",
      "ecdh-sha2-nistp521",
      "diffie-hellman-group-exchange-sha256",
      "diffie-hellman-group16-sha512",
      "diffie-hellman-group18-sha512",
      "diffie-hellman-group14-sha256",
      "diffie-hellman-group14-sha1"
    ],
    "SshMacs": [
      "umac-64-etm@openssh.com",
      "umac-128-etm@openssh.com",
      "hmac-sha2-256-etm@openssh.com",
      "hmac-sha2-512-etm@openssh.com",
      "hmac-sha1-etm@openssh.com",
      "umac-64@openssh.com",
      "umac-128@openssh.com",
      "hmac-sha2-256",
      "hmac-sha2-512",
      "hmac-sha1"
    ],
    "TlsCiphers": [
      "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384",
      "TLS_RSA_WITH_AES_128_CBC_SHA256",
      "TLS_RSA_WITH_AES_256_CBC_SHA256"
    ]
  }
}

TransferSecurityPolicy-FIPS-2024 年 1 月

以下は、 TransferSecurityPolicy-FIPS-2024-01 セキュリティポリシーを示しています。

注記

FIPS サービスエンドポイントと TransferSecurityPolicy-FIPS-2024-01 セキュリティポリシーは、一部の AWS リージョンでのみ使用できます。詳細については、「AWS 全般のリファレンス」の「AWS Transfer Family エンドポイントとクォータ」を参照してください。

{
    "SecurityPolicy": {
        "Fips": true,
        "SecurityPolicyName": "TransferSecurityPolicy-FIPS-2024-01",
        "SshCiphers": [
            "aes128-gcm@openssh.com",
            "aes256-gcm@openssh.com",
            "aes128-ctr",
            "aes256-ctr",
            "aes192-ctr"
        ],
        "SshKexs": [
            "ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org",
            "ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org",
            "ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org",
            "ecdh-sha2-nistp256",
            "ecdh-sha2-nistp384",
            "ecdh-sha2-nistp521",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group-exchange-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-256-etm@openssh.com",
            "hmac-sha2-512-etm@openssh.com"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}

TransferSecurityPolicy-FIPS-2023 年 5 月

のFIPS証明書の詳細は AWS Transfer Family 、 で確認できます。 https://csrc.nist.gov/projects/cryptographic-module-validation-program/validated-modules/search/all

以下は、 TransferSecurityPolicy-FIPS-2023-05 セキュリティポリシーを示しています。

注記

FIPS サービスエンドポイントと TransferSecurityPolicy-FIPS-2023-05 セキュリティポリシーは、一部の AWS リージョンでのみ使用できます。詳細については、「AWS 全般のリファレンス」の「AWS Transfer Family エンドポイントとクォータ」を参照してください。

{
    "SecurityPolicy": {
        "Fips": true,
        "SecurityPolicyName": "TransferSecurityPolicy-FIPS-2023-05",
        "SshCiphers": [
            "aes256-gcm@openssh.com",
            "aes128-gcm@openssh.com",
            "aes256-ctr",
            "aes192-ctr"
        ],
        "SshKexs": [
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group-exchange-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-256-etm@openssh.com",
            "hmac-sha2-512-etm@openssh.com"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}

TransferSecurityPolicy-FIPS-2020 年 6 月

のFIPS証明書の詳細は AWS Transfer Family 、 で確認できます。 https://csrc.nist.gov/projects/cryptographic-module-validation-program/validated-modules/search/all

以下は、 TransferSecurityPolicy-FIPS-2020-06 セキュリティポリシーを示しています。

注記

FIPS サービスエンドポイントと TransferSecurityPolicy-FIPS-2020-06 セキュリティポリシーは、一部の AWS リージョンでのみ使用できます。詳細については、「AWS 全般のリファレンス」の「AWS Transfer Family エンドポイントとクォータ」を参照してください。

{
  "SecurityPolicy": {
    "Fips": true,
    "SecurityPolicyName": "TransferSecurityPolicy-FIPS-2020-06",
    "SshCiphers": [
      "aes128-ctr",
      "aes192-ctr",
      "aes256-ctr",
      "aes128-gcm@openssh.com",
      "aes256-gcm@openssh.com"
    ],
    "SshKexs": [
      "ecdh-sha2-nistp256",
      "ecdh-sha2-nistp384",
      "ecdh-sha2-nistp521",
      "diffie-hellman-group-exchange-sha256",
      "diffie-hellman-group16-sha512",
      "diffie-hellman-group18-sha512",
      "diffie-hellman-group14-sha256"
    ],
    "SshMacs": [
      "hmac-sha2-256-etm@openssh.com",
      "hmac-sha2-512-etm@openssh.com",
      "hmac-sha2-256",
      "hmac-sha2-512"
    ],
    "TlsCiphers": [
      "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
      "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
      "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
      "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    ]
  }
}

ポスト・クアンタム・セキュリティ・ポリシー

この表は、TTransfer Family ilyのポスト・クォンタム・セキュリティ・ポリシーのアルゴリズムを示しています。これらのポリシーについては、AWS Transfer Familyでハイブリッドポストクォンタムキー交換の使用 で詳しく説明しています。

ポリシーの一覧は表の通りです。

セキュリティポリシー TransferSecurityPolicy-PQ-SSH-Experimental-2023-04 TransferSecurityPolicy-PQ-SSHFIPS-Experimental-2023-04 月

SSH ciphers

aes128-ctr

 

♦

aes128-gcm@openssh.com

♦

♦

aes192-ctr

♦

♦

aes256-ctr

♦

♦

aes256-gcm@openssh.com

♦

♦

KEXs
ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org

♦

♦
ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org

♦

♦
ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org

♦

♦
x25519-kyber-512r3-sha256-d00@amazon.com

♦

 

diffie-hellman-group14-sha256

   ♦

diffie-hellman-group16-sha512

♦

♦

diffie-hellman-group18-sha512

♦

♦

ecdh-sha2-nistp384

 

♦

ecdh-sha2-nistp521

 

♦

diffie-hellman-group-exchange-sha256

♦

♦

ecdh-sha2-nistp256

 

♦

curve25519-sha256@libssh.org

♦

 

curve25519-sha256

♦

 

MACs

hmac-sha2-256-etm@openssh.com

♦

♦

hmac-sha2-256

♦

♦

hmac-sha2-512-etm@openssh.com

♦

♦

hmac-sha2-512

♦

♦

TLS ciphers

TLS_ECDHEECDSA_WITH_AES_128_CBC_SHA256

♦

♦
TLS_ECDHEECDSA_WITH_AES_128_GCM_SHA256

♦

♦

TLS_ECDHEECDSA_WITH_AES_256_CBC_SHA384

♦

♦

TLS_ECDHEECDSA_WITH_AES_256_GCM_SHA384

♦

♦

TLS_ECDHERSA_WITH_AES_128_CBC_SHA256

♦

♦

TLS_ECDHERSA_WITH_AES_128_GCM_SHA256

♦

♦

TLS_ECDHERSA_WITH_AES_256_CBC_SHA384

♦

♦

TLS_ECDHERSA_WITH_AES_256_GCM_SHA384

♦

♦

TransferSecurityPolicy-PQ-SSH-Experimental-2023-04

以下は、 TransferSecurityPolicy-PQ-SSH-Experimental-2023-04 セキュリティポリシーを示しています。

{
    "SecurityPolicy": {
        "Fips": false,
        "SecurityPolicyName": "TransferSecurityPolicy-PQ-SSH-Experimental-2023-04",
        "SshCiphers": [
            "aes256-gcm@openssh.com",
            "aes128-gcm@openssh.com",
            "aes256-ctr",
            "aes192-ctr"
        ],
        "SshKexs": [
            "ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org",
            "x25519-kyber-512r3-sha256-d00@amazon.com",
            "ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org",
            "ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org",
            "curve25519-sha256",
            "curve25519-sha256@libssh.org",
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group-exchange-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-512-etm@openssh.com",
            "hmac-sha2-256-etm@openssh.com",
            "hmac-sha2-512",
            "hmac-sha2-256"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}

TransferSecurityPolicy-PQ-SSHFIPS-Experimental-2023-04 月

以下は、 TransferSecurityPolicy-PQ-SSH-FIPS-Experimental-2023-04 セキュリティポリシーを示しています。

{
    "SecurityPolicy": {
        "Fips": true,
        "SecurityPolicyName": "TransferSecurityPolicy-PQ-SSH-FIPS-Experimental-2023-04",
        "SshCiphers": [
            "aes256-gcm@openssh.com",
            "aes128-gcm@openssh.com",
            "aes256-ctr",
            "aes192-ctr",
            "aes128-ctr"
        ],
        "SshKexs": [
            "ecdh-nistp384-kyber-768r3-sha384-d00@openquantumsafe.org",
            "ecdh-nistp256-kyber-512r3-sha256-d00@openquantumsafe.org",
            "ecdh-nistp521-kyber-1024r3-sha512-d00@openquantumsafe.org",
            "ecdh-sha2-nistp256",
            "ecdh-sha2-nistp384",
            "ecdh-sha2-nistp521",
            "diffie-hellman-group-exchange-sha256",
            "diffie-hellman-group16-sha512",
            "diffie-hellman-group18-sha512",
            "diffie-hellman-group14-sha256"
        ],
        "SshMacs": [
            "hmac-sha2-512-etm@openssh.com",
            "hmac-sha2-256-etm@openssh.com",
            "hmac-sha2-512",
            "hmac-sha2-256"
        ],
        "TlsCiphers": [
            "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
            "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
            "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
            "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
        ]
    }
}