As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Políticas de segurança para AWS Transfer Family Conectores SFTP

As políticas de segurança do conector SFTP AWS Transfer Family permitem que você limite o conjunto de algoritmos criptográficos (códigos de autenticação de mensagens (MACs), trocas de chaves (KEXs) e conjuntos de cifras) associados ao seu conector SFTP. A seguir está uma lista de algoritmos criptográficos compatíveis com cada política de segurança do conector SFTP.

Você pode alterar a política de segurança do seu conector. Selecione Conectores no painel de navegação esquerdo da Família de Transferências e selecione seu conector. Em seguida, selecione Editar na seção de configuração do Sftp. Na seção Opções de algoritmo criptográfico, escolha qualquer política de segurança disponível na lista suspensa no campo Política de segurança.

Algoritmos criptográficos

Para chaves de host, os conectores SFTP suportam todos os algoritmos suportados pelos servidores da Transfer Family, exceto ed25519:

Além disso, oferecemos suporte para chaves de hostssh-rsa, mas somente paraTransferSFTPConnectorSecurityPolicy-2023-07.

Para autenticação, os conectores SFTP suportam os seguintes tipos de chave:

Detalhes da política de segurança do conector SFTP

A tabela a seguir mostra os algoritmos criptográficos específicos suportados por cada política de segurança do conector SFTP.