Amazon S3 mediante endpoints FIPS 140-3

FIPS 140-3 es un estándar de los gobiernos estadounidense y canadiense que define requisitos de seguridad para módulos criptográficos. Sustituye a FIPS 140-2.

Los endpoints FIPS de AWS cifran los datos en tránsito con bibliotecas criptográficas validadas por FIPS. El tipo de cuenta Amazon S3 (FIPS 140-3) de TntDrive envía solicitudes de Amazon S3 mediante endpoints FIPS regionales de doble pila y utiliza siempre HTTPS.

Utilice este tipo para buckets de la partición estándar de AWS en las regiones admitidas de EE. UU. y Canadá. Para AWS GovCloud (US), utilice Amazon S3 GovCloud (FIPS 140-3) descrito en la página de AWS GovCloud (US).

Endpoints FIPS de Amazon S3 admitidos

TntDrive selecciona automáticamente el endpoint según la región del bucket. No es necesario introducirlo al añadir la cuenta.

Este tipo de cuenta no dispone de endpoints FIPS en otras regiones estándar de AWS.

Un endpoint FIPS afecta a la conexión TLS entre TntDrive y Amazon S3. Su uso no garantiza por sí solo la conformidad del equipo, los datos almacenados, la configuración o el sistema completo.

Comportamiento de las cuentas FIPS

• HTTPS es obligatorio. Usar transferencia segura (SSL/TLS) está activado y no puede desactivarse.
• TntDrive firma las solicitudes con AWS Signature Version 4.
• Este tipo de cuenta no permite listar todos los buckets. Introduzca manualmente el nombre de uno existente al añadir una unidad.
• Amazon S3 Transfer Acceleration no está disponible mediante endpoints FIPS.

Añadir una cuenta de Amazon S3 FIPS 140-3 en TntDrive

1. Abra el panel de TntDrive y seleccione Cuentas, Añadir cuenta...

   

2. El cuadro de diálogo Añadir cuenta se abrirá.

   

3. Escriba un nombre para la cuenta.

4. Seleccione Amazon S3 (FIPS 140-3) como tipo de cuenta.

5. Introduzca un ID de clave de acceso y Clave de acceso secreta con permiso de acceso al bucket necesario.

   Para obtener claves de acceso, consulte ¿Dónde obtengo mis claves de acceso de AWS?

6. Usar transferencia segura (SSL/TLS) se activa automáticamente para este tipo de cuenta.

7. Haga clic en Añadir cuenta.

Ahora puede añadir una unidad y seleccionar esta cuenta. Introduzca manualmente el nombre del bucket existente; TntDrive utilizará el endpoint FIPS de doble pila de su región.