Es kann Situationen geben, in denen Sie einen Verschlüsselungsschlüssel ändern oder rotieren möchten. Ein regelmäßiger Wechsel des Verschlüsselungsschlüssels kann das Risiko für eine Reihe von Datensicherheitsszenarien verringern.
Drehen einer Taste
Wenn Sie einen Schlüssel drehen, können Sie wählen, ob Sie einen neuen Schlüssel erzeugen oder hochladen möchten. Beim Hochladen können Sie einen Schlüssel mit oder ohne Text verwenden.
Hinweis: Sie müssen Ihr vorhandenes Schlüsselmaterial zur Verfügung stellen, um von einem hochgeladenen Schlüssel wegzudrehen. Wenn der Klartextschlüssel nicht mit dem vorherigen Schlüssel übereinstimmt, können Sie den Schlüssel nicht drehen, entfernen oder zu einem umgeschriebenen Schlüssel wechseln.
- Klicken Sie in Organization Admin auf Security und gehen Sie zu Key Management.
- Klicken Sie auf Schlüssel drehen und wählen Sie Neuen Schlüssel generieren.
- Klicken Sie auf Durchsuchen , um die Datei zu finden, die das vorhandene Schlüsselmaterial enthält.
- Klicken Sie auf Drehen Sie die Taste.
- Klicken Sie in Organization Admin auf Security und gehen Sie zu Key Management.
- Klicken Sie auf Schlüssel rotieren und wählen Sie Neuen Schlüssel hochladen.
- Für Key Type, wählen Sie Wrapped key.
- Vervollständigen Sie Schritt 1: Klicken Sie auf Laden Sie den öffentlichen Schlüssel herunter und verwenden Sie ihn, um Ihren Verschlüsselungsschlüssel zu verschlüsseln. Sobald Sie den öffentlichen Schlüssel heruntergeladen haben, haben Sie 24 Stunden Zeit, den neuen Schlüssel zu erstellen und hochzuladen.
- Vervollständigen Sie Schritt 2: Wählen Sie Durchsuchen Sie und laden Sie Ihren gewickelten Schlüssel hoch. Dieser Schlüssel muss ein symmetrischer 256-Bit-Schlüssel sein, der von dem in Schritt 1 heruntergeladenen öffentlichen Schlüssel umschlossen wird.
- Füllen Sie Schritt 3: Wählen Sie Durchsuchen Sie und laden Sie Ihr vorhandenes Schlüsselmaterial hoch.
Hinweis: Dieser Schritt ist nur erforderlich, wenn Sie von einem reinen Textschlüssel aus drehen.
- Klicken Sie auf Drehen Sie die Taste.
- Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie eine Klartextkopie Ihres Schlüssels behalten wollen, und klicken Sie auf Schlüssel drehen.
Ihr Schlüssel wird nur in AWS KMS gespeichert, und Workiva kann nicht auf Ihr Schlüsselmaterial zugreifen.
Ihre BYOK-verschlüsselten Daten sind nun mit Ihrem Wrapped Key verschlüsselt.
- Klicken Sie in Organization Admin auf Security und gehen Sie zu Key Management.
- Klicken Sie auf Schlüssel rotieren und wählen Sie Neuen Schlüssel hochladen.
- Für Key Type, wählen Sie Plain text key.
- Klicken Sie auf Durchsuchen und wählen Sie dann die Datei aus, die Ihren Verschlüsselungscode enthält, und klicken Sie auf Hochladen. Der Schlüssel muss ein symmetrischer 256-Bit-Verschlüsselungsschlüssel sein.
- Klicken Sie auf Durchsuchen und laden Sie Ihr vorhandenes Schlüsselmaterial hoch.
- Klicken Sie auf Drehen Sie die Taste.
- Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie eine Klartextkopie Ihres Schlüssels behalten wollen, und klicken Sie auf Schlüssel drehen.
Ihr Schlüssel wird nur in AWS KMS gespeichert, und Workiva kann nicht auf Ihr Schlüsselmaterial zugreifen.
Ihre BYOK-verschlüsselten Daten sind nun mit Ihrem Wrapped Key verschlüsselt.
Ähnliche Artikel
Entfernen oder Wiederherstellen eines Verschlüsselungsschlüssels