Claves administradas por el cliente

Configura claves administradas por el cliente (CMK) para conservar el control completo sobre las claves de cifrado para los datos de Document Understanding en entornos Automation Cloud SaaS.

Información general

Las claves administradas por el cliente (CMK) combinan el control de seguridad con la flexibilidad operativa, una arquitectura dedicada si quieres autoridad completa sobre tus claves de cifrado. Si tienes la plena propiedad de estas claves, las CMK defienden los datos contenidos en las aplicaciones de software como servicio (SaaS) sin comprometer la utilidad ni la comodidad.

Nota:

Para obtener más información sobre el cifrado, consulta la página Cifrado en la Guía del administrador de Automation Cloud^TM .

¿Cómo funciona?

Las CMK están diseñadas en torno a dos necesidades principales. La primera es proporcionar el cifrado a nivel de tenant. Esto significa que tú decides qué datos almacenados cifrar, ya sean todos o solo partes de ellos.

La segunda es la soberanía en la gestión de claves. La clave de cifrado maestra es tuya para controlarla, junto con cualquier clave de descifrado adicional. Controlar el acceso de las claves, cómo se utilizan, incluso la capacidad de revocarlas en cualquier momento, todo está bajo tu comando.

¿Qué resuelve?

La arquitectura CMK crea una barrera segura entre los datos del cliente y el servicio del tenant. Al concederte el control sobre el acceso y el uso de las claves, tus datos permanecen protegidos incluso si se produce una violación del servicio. Simplemente revoca tus claves y cualquier artefacto de datos asociado será inmediatamente inaccesible.

Las CMK también pueden ser una solución para la adhesión a las políticas de gestión de claves complejas basadas en el cumplimiento. El cambio regular en las claves es clave en la seguridad de la información. Las CMK te permiten gestionar tus políticas de rotación. Este servicio también te permite supervisar de cerca tus claves, asegurándose de que está al tanto de cualquier uso o intento no autorizado en el momento en que se produce.

Utilizar claves administradas por el cliente

Diseñadas para mantener tus datos seguros, nuestras CMK te proporcionan un control total de las claves de cifrado que protegen tus datos almacenados. Esta página te ayuda a habilitar las CMK en tu tenant.

¿Cuáles son los requisitos?

Para utilizar esta función, deberás cumplir una serie de requisitos previos:

• Debes tener una cuenta en el nivel Avanzado de nuestra plataforma. Para obtener más información, consulta la página Acerca de las licencias en la Guía del administrador de Automation Cloud^TM .
• Debes especificar tus requisitos de CMK para Document Understanding^TM.
• Tus claves deben configurarse y almacenarse en Azure KeyVault.
  Importante:

  Para habilitar CMK, es esencial que tu tenant no tenga datos en Document Manager. De lo contrario, deberás exportar los datos desde Document Manager. Cualquier dato existente que quede en Document Manager quedará inutilizado.

¿Cómo habilito las CMK?

Sigue estas instrucciones para habilitar las CMK en tu tenant:

1. Envía un ticket de soporte a través de los canales de soporte de UiPath® con la solicitud de claves administradas por el cliente para Document Understanding. Asegúrate de añadir el ID de tenant para el tenant que quieres cifrar con la característica CMK.
2. Después de enviar la solicitud, nuestro equipo de soporte de productos habilitará las CMK en tu tenant y te actualizará a través de tu solicitud.
3. Una vez habilitado, Document Understanding utiliza la clave administrada por el cliente configurada para tu organización. Gestionas esta clave, la misma clave utilizada en todos los servicios habilitados, en la sección Cifrado que se encuentra en Configuración de seguridad en tu panel de administración. No hay una clave independiente específica de Document Understanding que configurar.

Secuenciación con la clave en el nivel de plataforma

Solicitar CMK para Document Understanding y configurar la clave administrada por el cliente en el nivel de plataforma son pasos independientes. Ninguno bloquea al otro, y puedes completarlos en cualquier orden. Como se ha indicado anteriormente, cualquier dato que ya esté en Document Manager antes de que se habilite CMK debe exportarse antes de la habilitación para que esté protegido por la clave administrada por el cliente: CMK no se aplica retroactivamente a esos datos.

La sección Cifrado no muestra un indicador independiente para si CMK está activo para Document Understanding específicamente. Para verificar, consulta la sección Registros de auditoría en Administrador. Para obtener más información sobre los eventos relevantes, consulta Verificar el estado de la clave administrada por el cliente por servicio.

¿Cuáles son las implicaciones?

Ten en cuenta que una vez habilitadas las CMK, se aplican las siguientes implicaciones:

• Datos del cliente: todos tus datos se cifrarán tanto en la capa de hardware como en la de aplicación. Los datos existentes en ese tenant siguen siendo accesibles, pero se cifrarán utilizando solo la clave UiPath.
• Descifrado de datos: el proceso de descifrado requerirá soporte de UiPath, lo que garantiza que tus datos permanezcan seguros. Incluso los ingenieros de UiPath, incluidos los de Soporte de productos, no tendrán acceso a estos datos.
• Limitación de características: la activación de CMK traerá cambios en algunas características de Document Understanding. La búsqueda de texto completo se deshabilitará en Document Manager para compilar y supervisar, y el servicio de medición no guardará las imágenes.