AWS Transfer Family Sicherheitsrichtlinien für SFTP-Konnektoren

Mit den Sicherheitsrichtlinien für den SFTP-Connector AWS Transfer Family können Sie die Anzahl der mit Ihrem SFTP-Connector verknüpften kryptografischen Algorithmen (Message Authentication Codes (MACs), Key Exchanges (KEXs) und Cipher Suites) einschränken. Im Folgenden finden Sie eine Liste der unterstützten kryptografischen Algorithmen für jede Sicherheitsrichtlinie für den SFTP-Connector.

Anmerkung

TransferSFTPConnectorSecurityPolicy-2024-03ist die Standardsicherheitsrichtlinie, die auf SFTP-Konnektoren angewendet wird.

Sie können die Sicherheitsrichtlinie für Ihren Connector ändern. Wählen Sie im linken Navigationsbereich der Transfer Family die Option Connectors und wählen Sie Ihren Connector aus. Wählen Sie dann im Abschnitt SFTP-Konfiguration die Option Bearbeiten aus. Wählen Sie im Abschnitt Optionen für kryptografische Algorithmen eine beliebige verfügbare Sicherheitsrichtlinie aus der Dropdownliste im Feld Sicherheitsrichtlinie aus.

Sicherheitsrichtlinie	Übertragungen FTP -2024-03 ConnectorSecurityPolicy	Übertragungen FTP ConnectorSecurityPolicy -2023-07
Ciphers
aes128-ctr		♦
[e-mail]	♦	♦
aes192-ctr	♦	♦
aes256-ctr	♦	♦
[e-mail]	♦	♦
Kexs
Kurve 25519-sha256	♦	♦
[e-mail]	♦	♦
diffie-hellman-group14-sha1		♦
diffie-hellman-group16-sha512	♦	♦
diffie-hellman-group18-sha512	♦	♦
diffie-hellman-group-exchange-Sha 256	♦	♦
Macs
[e-mail]	♦	♦
[e-mail]	♦	♦
hmac-sha2-512	♦	♦
hmac-sha2-256	♦	♦
hmac-sha1		♦
hmac-sha-196		♦
Host Key Algorithms
rsa-sha2-256	♦	♦
rsa-sha2-512	♦	♦
ecdsa-sha2-nistp256	♦	♦
ecdsa-sha2-nistp384	♦	♦
ecdsa-sha2-nistp521	♦	♦
ssh-rsa		♦