Aurora PostgreSQL がポスト量子 TLS 鍵交換に対応、ssl_groups で選べるように！

みんな、しぃちゃんだよ！

今日は Aurora のセキュリティ関連のお知らせだよ。ポスト量子暗号って、ちょっと未来っぽくてわくわくするよね！

なにが発表されたの？

AWS の What's New で、Amazon Aurora PostgreSQL-Compatible Edition がポスト量子 TLS(PQ-TLS)鍵交換に対応したと発表されたよ。転送中のデータを暗号化するときに、ポスト量子暗号のオプションを使えるようになるんだって。

データベースとの通信は TLS で守られているけど、今回の対応で、その鍵交換にポスト量子暗号の選択肢が加わったの。組織のセキュリティ基準に合わせて暗号グループを選べるのがポイントだよ。

Amazon Aurora PostgreSQL のバージョン 18 以上で、ssl_groups パラメータを変更できるようになったよ。Amazon Aurora PostgreSQL の許可リストから暗号グループを選んで、組織のセキュリティ基準に合わせられるの。

原文から分かる具体的な情報は次のとおりだよ。

許可リストの中身や提供リージョンなど、これ以外の詳細は発表文では触れられていないよ。始めるときは、AWS の getting started ページを見てね。

暗号化の将来への備えを進めたい人や、セキュリティ要件が厳しい環境で Aurora を使っている人に刺さる発表だよ！