Kundenseitig verwaltete Schlüssel

Überblick

Kundenseitig verwaltete Schlüssel (Customer-Managed Keys, CMKs) vereinen Sicherheitskontrolle mit betrieblicher Flexibilität – eine spezielle Architektur, wenn Sie die vollständige Kontrolle über Ihre Verschlüsselungsschlüssel haben möchten. Wenn sich diese Schlüssel vollständig in Ihrem Besitz befinden, schützen CMKs die Daten in SaaS-Anwendungen (Software-as-a-Service), ohne die Nützlichkeit oder Benutzerfreundlichkeit zu beeinträchtigen.

Hinweis:

For more information on encryption, check the Encryption page from the Automation Cloud^TM Admin Guide.

Wie funktioniert es?

CMKs haben zwei Hauptanforderungen: Die erste ist die Bereitstellung der Verschlüsselung auf Mandantenebene. Das bedeutet, dass Sie entscheiden, welche Ihrer gespeicherten Daten verschlüsselt werden sollen, also alle oder nur Teile davon.

Die zweite ist die Schlüsselverwaltungshoheit. Der Hauptverschlüsselungsschlüssel steht unter Ihrer Kontrolle, zusammen mit allen zusätzlichen Entschlüsselungsschlüsseln. Sie überwachen den Zugriff auf Schlüssel, ihre Verwendung und sogar die Möglichkeit, sie jederzeit zu widerrufen.

Was wird damit gelöst?

Die CMK-Architektur erzeugt eine sichere Barriere zwischen den Clientdaten und dem Mandantendienst. Da Sie die Kontrolle über den Schlüsselzugriff und seine Verwendung erhalten, bleiben Ihre Daten auch bei einer Sicherheitsverletzung des Diensts geschützt. Widerrufen Sie einfach Ihre Schlüssel und auf alle zugehörigen Datenartefakte kann sofort nicht mehr zugegriffen werden.

CMKs können auch eine Lösung für die Einhaltung komplexer, konformitätsorientierter Schlüsselverwaltungsrichtlinien sein. Der regelmäßige Wechsel der Schlüssel ist von entscheidender Bedeutung für die Informationssicherheit. Mit CMKs können Sie Ihre Rotationsrichtlinien verwalten. Dieser Dienst ermöglicht auch die genaue Überwachung Ihrer Schlüssel, sodass Sie nicht genehmigte Verwendungen oder Versuche sofort bemerken, wenn sie auftreten.

Verwenden von kundenseitig verwalteten Schlüsseln

Unsere CMKs sind für die Sicherheit Ihrer Daten ausgelegt und bieten Ihnen die vollständige Kontrolle über die Verschlüsselungsschlüssel, die Ihre gespeicherten Daten schützen. Diese Seite unterstützt Sie beim Aktivieren von CMKs in Ihrem Mandanten.

Was sind die Anforderungen?

Um diese Funktion nutzen zu können, müssen einige Voraussetzungen erfüllt sein:

• You must have an account on the Advanced tier of our platform. For mor information, check the About Licensing page from the Automation Cloud^TM Admin Guide.
• You must specify your requirement for CMKs for Document Understanding^TM.
• Ihre Schlüssel müssen in Azure KeyVault konfiguriert und gespeichert werden.
  Wichtig:

  To enable CMK, it's essential that your tenant doesn't have data in Document Manager. Otherwise, you'll need to export the data from Document Manager. Any existing data left in Document Manager will become unusable.

Wie aktiviere ich CMKs?

Befolgen Sie diese Anweisungen, um CMKs in Ihrem Mandanten zu aktivieren:

1. Submit a support ticket via the UiPath® support channels with the request for Customer Managed Keys for Document Understanding. Make sure to add the tenant ID for the tenant you want encrypted with the CMK feature.
2. Nach dem Einreichen der Anfrage aktiviert unser Produktsupport-Team CMKs auf Ihrem Mandanten und informiert Sie über Ihre Anfrage.
3. Once enabled, you will be able to manage your key in the Encryption section found under Security Settings in your admin panel.

Was sind die Auswirkungen?

Beachten Sie, dass die Aktivierung von CMKs die folgenden Auswirkungen hat:

• Customer data: All your data will be encrypted at both hardware and application layers. Existing data on that tenant is still accessible, but will be encrypted using only the UiPath key.
• Data decryption: The decryption process will require UiPath support, ensuring your data remains secure. Even UiPath engineers, including those in Product Support, will not have access to this data.
• Feature limitation: CMK activation will bring changes to some Document Understanding features. Full-text search will be disabled in Document Manager for Build and Monitor, and images won't be saved by the Metering service.