Claves administradas por el cliente

Información general

Las claves administradas por el cliente (CMK) combinan el control de seguridad con la flexibilidad operativa, una arquitectura dedicada si quieres autoridad completa sobre tus claves de cifrado. Si tienes la plena propiedad de estas claves, las CMK defienden los datos contenidos en las aplicaciones de software como servicio (SaaS) sin comprometer la utilidad ni la comodidad.

Nota: para obtener más información sobre el cifrado, consulta la página de Cifrado de la Guía de administración del sector público de Automation Cloud^TM.

¿Cómo funciona?

Las CMK están diseñadas en torno a dos necesidades principales. La primera es proporcionar el cifrado a nivel de tenant. Esto significa que tú decides qué datos almacenados cifrar, ya sean todos o solo partes de ellos.

La segunda es la soberanía en la gestión de claves. La clave de cifrado maestra es tuya para controlarla, junto con cualquier clave de descifrado adicional. Controlar el acceso de las claves, cómo se utilizan, incluso la capacidad de revocarlas en cualquier momento, todo está bajo tu comando.

¿Qué resuelve?

La arquitectura CMK crea una barrera segura entre los datos del cliente y el servicio del tenant. Al concederte el control sobre el acceso y el uso de las claves, tus datos permanecen protegidos incluso si se produce una violación del servicio. Simplemente revoca tus claves y cualquier artefacto de datos asociado será inmediatamente inaccesible.

Las CMK también pueden ser una solución para la adhesión a las políticas de gestión de claves complejas basadas en el cumplimiento. El cambio regular en las claves es clave en la seguridad de la información. Las CMK te permiten gestionar tus políticas de rotación. Este servicio también te permite supervisar de cerca tus claves, asegurándose de que está al tanto de cualquier uso o intento no autorizado en el momento en que se produce.

Utilizar claves administradas por el cliente

Diseñadas para mantener tus datos seguros, nuestras CMK te proporcionan un control total de las claves de cifrado que protegen tus datos almacenados. Esta página te ayuda a habilitar las CMK en tu tenant.

¿Cuáles son los requisitos?

Para utilizar esta función, deberás cumplir una serie de requisitos previos:

• Debes tener una cuenta en el nivel Avanzado de nuestra plataforma. Para obtener más información, consulta la página Acerca de las licencias en la Guía de administracióndel sector público de Automation Cloud^TM .
• Debes especificar tu requisito para CMK para Document Understanding^TM.
• Tus claves deben configurarse y almacenarse en Azure KeyVault.

Importante: para habilitar CMK, es esencial que tu tenant no tenga datos en Document Manager. De lo contrario, deberás exportar los datos desde Document Manager. Cualquier dato existente que quede en Document Manager quedará inutilizado.

¿Cómo habilito las CMK?

Sigue estas instrucciones para habilitar las CMK en tu tenant:

1. Envía un ticket de soporte a través de los canales de soporte de UiPath® con la solicitud de claves gestionadas por el cliente para Document Understanding. Asegúrate de añadir el ID de tenant para el tenant que quieres cifrar con la característica CMK.
2. Después de enviar la solicitud, nuestro equipo de soporte de productos habilitará las CMK en tu tenant y te actualizará a través de tu solicitud.
3. Una vez habilitado, podrás gestionar tu clave en la sección Cifrado que se encuentra en Configuración de seguridad en tu panel de administración.

¿Cuáles son las implicaciones?

Ten en cuenta que una vez habilitadas las CMK, se aplican las siguientes implicaciones:

• Datos del cliente: todos tus datos se cifrarán tanto en las capas de hardware como de aplicación. Los datos existentes en ese tenant siguen siendo accesibles, pero se cifrarán utilizando solo la clave UiPath.
• Descifrado de datos: el proceso de descifrado requerirá soporte de UiPath, garantizando que tus datos permanezcan seguros. Ni siquiera los ingenieros de UiPath, incluidos los de Soporte de Producto, tendrán acceso a estos datos.
• Limitación de características: la activación de CMK traerá cambios en algunas características de Document Understanding. La búsqueda de texto completo se deshabilitará en Document Manager para compilar y supervisar, y el servicio de medición no guardará las imágenes.