Criptografia forçada

Criptografia forçada no Orchestrator, cobrindo quais dados de trabalhos, logs de robôs, filas e buckets de armazenamento são criptografados em repouso e como a criptografia afeta pesquisas, relatórios e dados exportados.

A criptografia forçada é uma configuração no nível do tenant que faz com que o Orchestrator armazene dados de automação confidenciais criptografados em repouso. Quando a criptografia imposta está habilitada, o Orchestrator criptografa dados do trabalho, logs de robôs, itens de fila e conteúdo do bucket de armazenamento do Orchestrator, e a opção de armazenar filas e buckets de armazenamento do Orchestrator descriptografados não está mais disponível.

A criptografia forçada adiciona criptografia no nível do aplicativo (ALE) à criptografia que a UiPath aplica a todos os dados: TLS 1.2 ou superior para dados em trânsito, e Criptografia de Dados Transparente (TDE) com criptografia AES de 256 bits para dados em repouso. Com a criptografia forçada, o Orchestrator criptografa os dados antes de armazená-los, usando uma chave do serviço de gerenciamento de chaves (KMS).

Para obter detalhes, consulte Criptografia e Chaves gerenciadas pelo cliente.

Disponibilidade

A criptografia forçada está disponível no Automation Cloud e no Test Cloud para organizações no plano Enterprise (Flex) ou no plano Standard ou Enterprise (Unified Pricing).

A criptografia forçada é habilitada mediante solicitação pelo seu gerente técnico de conta ou pelo Suporte da UiPath, não pelo Orchestrator.

Após a criptografia forçada ser habilitada, o Orchestrator não exibe nenhuma configuração para ela.

Dados criptografados

A tabela a seguir lista os dados que o Orchestrator criptografa quando a criptografia forçada está habilitada.

Recurso	Campos criptografados
Trabalhos	Argumentos de entrada, Argumentos de saída, Info, Variáveis de ambiente
Job events	Informações
Logs do Robot	Todos os campos, exceto os campos listados nos campos de log do robô não criptografado
Itens de Fila	Dados específicos, Dados de saída e os seguintes campos de exceção de processamento: Motivo, Detalhes, Caminho do arquivo de imagem associado. Para os campos que permanecem não criptografados, consulte Campos de itens de fila não criptografados.
Armazenamento do Orchestrator	Todo o conteúdo: Buckets, Pacotes, Anexos de trabalho, Vídeos, Capturas de tela, Exportações, Pacotes de conhecimento, Arquivos de retenção, Regras de negócios

Campos de log do robô não criptografado

Os seguintes campos de log do robô não estão criptografados:

• machineName
• machineId
• windowsIdentity
• robotName
• processName
• processVersion
• jobId
• filename
• initiatedBy
• totalExecutionTimeInSeconds
• level
• logType
• organizationUnitId
• queueName
• transactionId
• transactionState
• transactionStatus
• transactionExecutionTime
• processingExceptionType
• queueItemPriority
• queueItemReviewStatus

Campos de itens da fila não criptografados

Os seguintes dados do item da fila não estão criptografados:

• AnalyticsData
• Reference
• Progress
• ProcessingExceptionType
• ProcessingExceptionCreationTime
• Status, data e campos-chave
• Comentários do item da fila
• Eventos de itens de fila. Eles não contêm dados de carga útil do item da fila.

Filas e buckets de armazenamento

As filas e os buckets de armazenamento do Orchestrator têm uma opção Armazenar em formato criptografado que permite que você escolha se seus dados serão criptografados.

Com a criptografia forçada, essa escolha não está mais disponível, e todas as filas e buckets de armazenamento do Orchestrator são criptografados automaticamente. A escolha ausente ao criar uma fila ou um bucket de armazenamento do Orchestrator é o único efeito visível da criptografia forçada no Orchestrator.

A criptografia forçada aplica-se apenas a buckets de armazenamento que usam o provedor de armazenamento do Orchestrator. Os buckets de armazenamento que usam um provedor externo, como o Azure Storage, Amazon S3 ou Google Cloud Storage, não são afetados.

Limitações

A criptografia forçada afeta como você trabalha com os campos criptografados:

• Pesquisa: a pesquisa de texto livre em logs de robôs e itens de fila funciona apenas em campos não criptografados. Não é possível pesquisar os campos criptografados, listados em Dados criptografados.
• UiPath Insights: os dados criptografados permanecem criptografados no UiPath Insights, portanto, os campos criptografados não estão disponíveis para relatórios.
• Dados exportados: o Orchestrator descriptografa dados quando eles saem do Orchestrator. Os logs de robôs exportados e as cargas de webhook contêm dados descriptografados, portanto, a criptografia forçada não protege os dados após a exportação.
• Logs de auditoria: se a criptografia forçada já foi habilitada para um tenant, as entradas de log de auditoria para esse tenant não incluem argumentos de entrada de trabalho, argumentos de saída, informações ou variáveis de ambiente.
• Healing Agent: o Healing Agent não está disponível para tenants com criptografia forçada. Para obter detalhes, consulte a documentação do Healing Agent.

Para obter mais informações sobre criptografia nos serviços da UiPath, consulte Criptografia.