Amazon S3 via les points de terminaison FIPS 140-3

FIPS 140-3 est une norme des gouvernements américain et canadien définissant les exigences de sécurité des modules cryptographiques. Elle remplace FIPS 140-2.

Les points de terminaison FIPS AWS chiffrent les transferts avec des bibliothèques cryptographiques validées FIPS. Le type de compte Amazon S3 (FIPS 140-3) dans TntDrive envoie les requêtes Amazon S3 via des points de terminaison FIPS régionaux double pile et utilise toujours HTTPS.

Utilisez ce type pour les compartiments de la partition AWS standard dans les régions américaines et canadiennes prises en charge. Pour AWS GovCloud (US), utilisez le type Amazon S3 GovCloud (FIPS 140-3) décrit sur la page AWS GovCloud (US).

Points de terminaison Amazon S3 FIPS pris en charge

TntDrive choisit automatiquement le point de terminaison selon la région du compartiment. Aucun point de terminaison n'est à saisir lors de l'ajout du compte.

Ce type de compte ne dispose pas de points de terminaison FIPS dans les autres régions AWS standard.

L'utilisation d'un point de terminaison FIPS concerne la connexion TLS entre TntDrive et Amazon S3. Elle ne suffit pas à établir la conformité du poste, des données stockées, de la configuration ou du système complet.

Fonctionnement des comptes FIPS

• HTTPS est obligatoire. Utiliser un transfert sécurisé (SSL/TLS) est activé et ne peut pas être désactivé.
• TntDrive signe les requêtes avec AWS Signature Version 4.
• Ce type de compte ne permet pas de lister tous les compartiments. Saisissez manuellement le nom d'un compartiment existant lors de l'ajout d'un lecteur.
• Amazon S3 Transfer Acceleration n'est pas disponible via les points de terminaison FIPS.

Ajouter un compte Amazon S3 FIPS 140-3 dans TntDrive

1. Ouvrez le tableau de bord TntDrive et choisissez Comptes, Ajouter un compte...

   

2. La boîte de dialogue Ajouter un compte s'ouvre.

   

3. Saisissez un nom de compte.

4. Choisissez Amazon S3 (FIPS 140-3) comme type de compte.

5. Indiquez un ID de clé d'accès et Clé d'accès secrète autorisés à accéder au compartiment souhaité.

   Pour obtenir des clés d'accès, consultez Où obtenir mes clés d'accès AWS ?

6. Utiliser un transfert sécurisé (SSL/TLS) est activé automatiquement pour ce type de compte.

7. Cliquez sur Ajouter un compte.

Vous pouvez maintenant ajouter un lecteur et sélectionner ce compte. Saisissez manuellement le nom du compartiment existant ; TntDrive utilise le point de terminaison FIPS double pile de sa région.