Cifrado forzado

Cifrado aplicado en Orchestrator, que cubre qué datos de trabajo, registro de robot, cola y depósito de almacenamiento se cifran en reposo y cómo afecta el cifrado a la búsqueda, los informes y los datos exportados.

El cifrado forzado es una configuración a nivel de tenant que hace que Orchestrator almacene datos de automatización confidenciales cifrados en reposo. Cuando el cifrado forzado está habilitado, Orchestrator cifra los datos del trabajo, los registros del robot, los elementos de cola y el contenido del depósito de almacenamiento de Orchestrator, y la opción de almacenar colas y depósitos de almacenamiento de Orchestrator sin cifrar ya no está disponible.

El cifrado aplicado añade cifrado en el nivel de aplicación (ALE) además del cifrado que UiPath aplica a todos los datos: TLS 1.2 o superior para los datos en tránsito y cifrado de datos transparente (TDE) con cifrado AES de 256 bits para los datos en reposo. Con el cifrado forzado, Orchestrator cifra los datos antes de almacenarlos, utilizando una clave del servicio de gestión de claves (KMS).

Para obtener más información, consulta Cifrado y Claves administradas por el cliente.

Disponibilidad

El cifrado forzado está disponible en Automation Cloud y Test Cloud para organizaciones en el plan Enterprise (Flex) o el plan Estándar o Enterprise (Unified Pricing).

El cifrado forzado se habilita a petición de tu gestor técnico de cuentas o del soporte de UiPath, no de Orchestrator.

Después de habilitar el cifrado forzado, Orchestrator no muestra ninguna configuración para ello.

Datos cifrados

La siguiente tabla enumera los datos que Orchestrator cifra cuando el cifrado forzado está habilitado.

Recurso	Campos cifrados
Trabajos	Argumentos de entrada, Argumentos de salida, Información, Variables de entorno
Job events	Info
Registros de robot	Todos los campos, excepto los campos enumerados en Campos de registro de robot no cifrados
Artículos en cola	Datos específicos, Datos de salida y los siguientes campos de excepción de procesamiento: Razón, Detalles, Ruta del archivo de imagen asociado. Para los campos que permanecen sin cifrar, consulta Campos de artículos en cola sin cifrar.
Almacenamiento de Orchestrator	Todo el contenido: depósitos, paquetes, archivos adjuntos de trabajo, vídeos, capturas de pantalla, exportaciones, paquetes de conocimientos, archivos de retención, reglas empresariales

Campos de registro de robot no cifrados

Los siguientes campos de registro del robot no están cifrados:

• machineName
• machineId
• windowsIdentity
• robotName
• processName
• processVersion
• jobId
• filename
• initiatedBy
• totalExecutionTimeInSeconds
• level
• logType
• organizationUnitId
• queueName
• transactionId
• transactionState
• transactionStatus
• transactionExecutionTime
• processingExceptionType
• queueItemPriority
• queueItemReviewStatus

Campos de artículos en cola no cifrados

Los siguientes datos de artículos en cola no están cifrados:

• AnalyticsData
• Reference
• Progress
• ProcessingExceptionType
• ProcessingExceptionCreationTime
• Campos de estado, fecha y clave
• Comentarios de artículos en cola
• Eventos de artículos en cola. Estos no contienen datos de carga útil de artículos en cola.

Colas y depósitos de almacenamiento

Las colas y los depósitos de almacenamiento de Orchestrator tienen una opción Almacenar en formato cifrado que te permite elegir si sus datos están cifrados.

Con el cifrado forzado, esta opción ya no está disponible, y todas las colas y depósitos de almacenamiento de Orchestrator se cifran automáticamente. La opción que falta al crear una cola o un depósito de almacenamiento de Orchestrator es el único efecto visible del cifrado forzado en Orchestrator.

El cifrado forzado solo se aplica a los depósitos de almacenamiento que utilizan el proveedor de almacenamiento de Orchestrator. Los depósitos de almacenamiento que utilizan un proveedor externo, como Azure Storage, Amazon S3 o Google Cloud Storage, no se ven afectados.

Limitaciones

El cifrado forzado afecta a la forma en que trabajas con los campos cifrados:

• Buscar: la búsqueda de texto libre en los registros del robot y los artículos en cola solo funciona en campos no cifrados. Los campos cifrados, enumerados en Datos cifrados, no se pueden buscar.
• UiPath Insights: los datos cifrados permanecen cifrados en UiPath Insights, por lo que los campos cifrados no están disponibles para la generación de informes.
• Datos exportados: Orchestrator descifra los datos cuando salen de Orchestrator. Los registros de robot y las cargas útiles de webhook exportados contienen datos descifrados, por lo que el cifrado aplicado no protege los datos después de la exportación.
• Registros de auditoría: si alguna vez se ha habilitado el cifrado forzado para un tenant, las entradas del registro de auditoría para ese tenant no incluyen argumentos de entrada del trabajo, argumentos de salida, información o variables de entorno.
• Healing Agent: Healing Agent no está disponible para tenants con cifrado obligatorio. Para obtener más detalles, consulta la documentación de Healing Agent.

Para obtener más información sobre el cifrado en los servicios de UiPath, consulta Cifrado.