Skip to content

Latest commit

 

History

History
71 lines (46 loc) · 3.96 KB

configuring-data-encryption-for-your-enterprise.md

File metadata and controls

71 lines (46 loc) · 3.96 KB
Raw
title shortTitle intro versions
Configurar criptografia de dados para a sua empresa
Configurar criptografia de dados
Para criptografia estática, você pode fornecer sua própria chave de criptografia para criptografar seus dados conforme as suas políticas de criptografia.
github-ae
*

{% note %}

Observação: A configuração de criptografia estática com uma chave gerenciada pelo cliente está atualmente na versão beta e sujeita a alterações.

{% endnote %}

Sobre a criptografia de dados

Proporcionar um alto nível de segurança {% data variables.product.product_name %} criptografa seus dados em modo estático nos centros de dados e enquanto seus dados estão em trânsito entre as máquinas dos usuários e os centros de dados.

Para criptografia em trânsito, {% data variables.product.product_name %} usa o Transport Layer Security (TLS). Para criptografia em modo estático, {% data variables.product.product_name %} fornece uma chave RSA padrão. Depois de ter inicializado a sua empresa, você pode escolher fornecer a sua própria chave. A sua chave deve ser uma chave RSA privada de 2048 bits no formato PEM.

A chave que você fornecer é armazenada em um módulo de segurança de hardware compatível com o FIPS 140-2 (HSM) em um cofre de chave que {% data variables.product.company_short %} gerencia.

Para configurar sua chave de criptografia, use a API REST. Existem vários pontos de extremidade da API, por exemplo, para verificar o status da criptografia, atualizar sua chave de criptografia e desabilitar sua chave de criptografia. Observe que que desabilitar a sua chave irá congelar a sua empresa. Para obter mais informações sobre os pontos de extremidade da API, consulte "Criptografia estática" na documentação da API REST.

Adicionar ou atualizar uma chave de criptografia

Você pode adicionar uma nova chave de criptografia sempre que precisar. Ao adicionar uma chave nova, a chave antiga é descartada. A sua empresa não vai ter inatividade quando você atualizar a chave.

Sua chave privada RSA de 2048 bits deve estar no formato PEM como, por exemplo, em um arquivo denominado private-key.pem.

-----BEGIN RSA PRIVATE KEY-----
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
-----END RSA PRIVATE KEY-----

  1. Para adicionar a sua chave, use o ponto de extremidade PATCH /enterprise/encryption, substituindo ~/private-key.pem pelo caminho para sua chave privada.

    curl -X PATCH http(s)://<em>hostname</em>/api/v3/enterprise/encryption \
  -d "{ \"key\": \"$(awk '{printf "%s\\n", $0}' ~/private-key.pem)\" }"

  2. Opcionalmente, verifique o status da operação de atualização.

    curl -X GET http(s)://<em>hostname</em>/api/v3/enterprise/encryption/status/<em>request_id</em>

Desabilitar a sua chave de criptografia

Para congelar a sua empresa, por exemplo, no caso de uma violação, você pode desabilitar a criptografia, marcando a sua chave de criptografia como desabilitada.

  1. Para desabilitar a sua chave e a criptografia estática, use o ponto de extremidade DELETE /enterprise/encryption. Esta operação não exclui a chave permanentemente.

    curl -X DELETE http(s)://<em>hostname</em>/api/v3/enterprise/encryption

  2. Opcionalmente, verifique o status da operação de exclusão. Demora aproximadamente dez minutos para desabilitar a criptografia em repouso.

    curl -X GET http(s)://<em>hostname</em>/api/v3/enterprise/encryption/status/<em>request_id</em>

Para descongelar a sua empresa depois de ter desabilitado a sua chave de criptografia, entre em contato com o suporte. Para obter mais informações, consulte "Sobre o {% data variables.contact.enterprise_support %}".

Leia mais