Seguridad

TLS

MongoDB Atlas for Government y las bases de datos alojadas en AtlasGov utilizan TLS 1.2 para cifrar las conexiones. Esto no puede ser desactivado, y AtlasGov no permite TLS versiones inferiores a 1.2.

FIPS 140-2

AtlasGov activa automáticamente FIPS 140-2 Nivel 2 para todas las bases de datos.

Cifrado en reposo

• Debes utilizar claves KMS en AWS GovCloud y en las regiones de cargas de trabajo aseguradas de GCP para cifrar datos en proyectos exclusivos de dichas regiones. Debes utilizar claves KMS en las regiones comerciales de AWS para cifrar datos en proyectos exclusivos de las regiones comerciales de AWS.

Consulta la documentación de Atlas para configurar la gestión de claves de clientes con AWS KMS. y gestionar las claves de cliente con Google Cloud KMS.

VPC Peering

• Solo se pueden emparejar regiones de AWS GovCloud con clústeres de MongoDB en regiones de AWS GovCloud. Solo se pueden emparejar regiones de AWS Commercial con clústeres de MongoDB en regiones de AWS Commercial.

• Solo puede realizar el emparejamiento de regiones de cargas de trabajo garantizadas de GCP con clústeres de MongoDB en regiones de cargas de trabajo garantizadas de GCP.

Consulta la documentación de Atlas para Configurar una conexión peering de red

Nodos privados

• Solo puedes vincular regiones de AWS GovCloud con clústeres de MongoDB en regiones de AWS GovCloud. Solo puedes vincular regiones comerciales de AWS con clústeres de MongoDB en regiones comerciales de AWS.

• Solo puede vincular regiones de GCP Assured Workloads con clústeres de MongoDB en regiones de GCP Assured Workloads.

Consulta la documentación de Atlas para Configurar un nodo privado.

Direcciones IP de salida

Puede utilizar los siguientes endpoints:

• Utiliza el punto final Devolver Todas las Direcciones IP para un Proyecto para recuperar todas las direcciones IP salientes de los clústeres en tu proyecto. Para usar este endpoint, su clave API debe tener la Project Read Only role.

• Usa el endpoint Return All Control Plane IP Addresses para recuperar todas las direcciones IP de salida del plano de control de Atlas, categorizadas por proveedor de nube.