Chaves gerenciadas pelo cliente

Visão geral

As chaves gerenciadas pelo cliente (CMKs) combinam o controle de segurança com flexibilidade operacional, uma arquitetura dedicada se você quiser ter autoridade completa sobre suas chaves de criptografia. Se você tiver a propriedade total dessas chaves, os CMKs defendem dados contidos em aplicativos de Software como serviço (SaaS) sem comprometer a utilidade ou conveniência.

Observação:

For more information on encryption, check the Encryption page from the Automation Cloud^TM Admin Guide.

Como funciona?

Os CMKs são projetados em torno de duas necessidades principais. A primeira é fornecer criptografia no nível do tenant. Isso significa que você decide quais dos seus dados armazenados criptografar, seja inteiros ou apenas partes deles.

A segunda é a soberania do gerenciamento de chaves. A chave de criptografia mestra é sua para controlar, juntamente com quaisquer chaves de descriptografia adicionais. O monitoramento do acesso às chaves, como elas são usadas, até mesmo a capacidade de revogá-las a qualquer momento, está tudo sob seu comando.

O que ela soluciona?

A arquitetura CMK cria uma barreira segura entre os dados do cliente e o serviço do tenant. Ao conceder a você controle sobre o acesso e uso da chave, seus dados permanecem protegidos, mesmo que uma violação do serviço seja encontrada. Simplesmente revogue suas chaves e quaisquer artefatos de dados associados estarão imediatamente inacessíveis.

Os CMKs também podem ser uma solução para a adesão a políticas de gerenciamento de chaves complexas e orientadas para a conformidade. A alteração regular em chaves é fundamental na segurança das informações. Os CMKs permitem que você gerencie suas políticas de rotação. Esse serviço também permite que você monitore de perto suas chaves, certificando-se de que esteja ciente de quaisquer usos ou tentativas não sancionados quando eles acontecerem.

Uso de chaves gerenciadas pelo cliente

Personalizados para manter seus dados seguros, nossos CMKs fornecem a você controle total das chaves de criptografia que protegem seus dados armazenados. Esta página ajuda você a habilitar CMKs em seu tenant.

Quais são os requisitos?

Para fazer uso dessa função, você precisará ter alguns pré-requisitos em vigor:

• You must have an account on the Advanced tier of our platform. For mor information, check the About Licensing page from the Automation Cloud^TM Admin Guide.
• You must specify your requirement for CMKs for Document Understanding^TM.
• Suas chaves devem ser configuradas e armazenadas no Azure KeyVault.
  Importante:

  To enable CMK, it's essential that your tenant doesn't have data in Document Manager. Otherwise, you'll need to export the data from Document Manager. Any existing data left in Document Manager will become unusable.

Como habilito CMKs?

Siga estas instruções para habilitar CMKs em seu tenant:

1. Submit a support ticket via the UiPath® support channels with the request for Customer Managed Keys for Document Understanding. Make sure to add the tenant ID for the tenant you want encrypted with the CMK feature.
2. Depois de enviar a solicitação, nossa equipe de Suporte ao produto habilitará CMKs em seu tenant e atualizará você por meio de sua solicitação.
3. Once enabled, you will be able to manage your key in the Encryption section found under Security Settings in your admin panel.

Quais são as implicações?

Tenha em mente que, depois que os CMKs forem habilitados, as seguintes implicações se aplicam:

• Customer data: All your data will be encrypted at both hardware and application layers. Existing data on that tenant is still accessible, but will be encrypted using only the UiPath key.
• Data decryption: The decryption process will require UiPath support, ensuring your data remains secure. Even UiPath engineers, including those in Product Support, will not have access to this data.
• Feature limitation: CMK activation will bring changes to some Document Understanding features. Full-text search will be disabled in Document Manager for Build and Monitor, and images won't be saved by the Metering service.