Activar TLS entre clientes y nodos cifra también automáticamente el tráfico entre nodos y los datos en reposo sin configuración adicional

Scylla exige usuario y contraseña desde la instalación, así que no hace falta cambiar ninguna configuración ni las credenciales por defecto

Los puertos de CQL e internodo pueden exponerse a internet sin riesgo, porque el protocolo propio impide que un atacante ejecute comandos

Hay que activar la autenticación y la autorización por roles (no vienen exigidas por defecto), cambiar o desactivar la cuenta de administración por defecto, replicar el keyspace de autenticación, cifrar con TLS el tráfico cliente-nodo e internodo, y aislar la red del cluster; el cifrado en reposo está disponible según la edición, y si no, se recurre a cifrado de disco