Es können Situationen auftreten, in denen Sie einen Verschlüsselungsschlüssel ändern oder rotieren müssen. Ein regelmäßiges Rotieren des Verschlüsselungsschlüssels kann das Risiko für eine Reihe von Datensicherheitsszenarien verringern.
Schlüssel rotieren
Wenn Sie einen Schlüssel rotieren, können Sie wählen, ob Sie einen neuen Schlüssel erzeugen oder hochladen möchten. Beim Hochladen können Sie einen Schlüssel mit oder ohne Text verwenden.
Hinweis: Sie müssen Ihr vorhandenes Schlüsselmaterial zur Verfügung stellen, um von einem hochgeladenen Schlüssel wegzurotieren. Wenn der Klartextschlüssel nicht mit dem vorherigen Schlüssel übereinstimmt, können Sie den Schlüssel nicht rotieren, entfernen oder zu einem gewrappten Schlüssel wechseln.
- Klicken Sie in „Organisationsadministrator“ auf Sicherheit und gehen Sie zu Schlüsselverwaltung.
- Klicken Sie auf Schlüssel rotieren und wählen Sie Neuen Schlüssel generieren.
- Klicken Sie auf Durchsuchen , um die Datei zu finden, die das vorhandene Schlüsselmaterial enthält.
- Klicken Sie auf Schlüssel rotieren.
- Klicken Sie in „Organisationsadministrator“ auf Sicherheit und gehen Sie zu Schlüsselverwaltung.
- Klicken Sie auf Schlüssel rotieren und wählen Sie Neuen Schlüssel hochladen.
- Wählen Sie für Schlüsseltyp die Option Gewrappter Schlüssel.
- Vervollständigen Sie Schritt 1: Klicken Sie auf Öffentlichen Schlüssel herunterladen herunter und verwenden Sie ihn, um Ihren Verschlüsselungsschlüssel zu wrappen. Sobald Sie den öffentlichen Schlüssel heruntergeladen haben, haben Sie 24 Stunden Zeit, den neuen Schlüssel zu wrappen und hochzuladen.
- Vervollständigen Sie Schritt 2: Wählen Sie Durchsuchen und laden Sie Ihren gewrappten Schlüssel hoch. Dieser Schlüssel muss ein symmetrischer 256-Bit-Schlüssel sein, der von dem in Schritt 1 heruntergeladenen öffentlichen Schlüssel umschlossen wird.
- Vervollständigen Sie Schritt 3: Wählen Sie Durchsuchen und laden Sie Ihr vorhandenes Schlüsselmaterial hoch.
Hinweis: Dieser Schritt ist nur erforderlich, wenn Sie von einem Klartextschlüssel aus drehen.
- Klicken Sie auf Schlüssel rotieren.
- Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie eine Klartextkopie Ihres Schlüssels behalten wollen, und klicken Sie auf Schlüssel rotieren.
Ihr Schlüssel wird nur in AWS KMS gespeichert, und Workiva kann nicht auf Ihr Schlüsselmaterial zugreifen.
Ihre BYOK-verschlüsselten Daten sind nun mit Ihrem Gewrappten Schlüssel verschlüsselt.
- Klicken Sie in „Organisationsadministrator“ auf Sicherheit und gehen Sie zu Schlüsselverwaltung.
- Klicken Sie auf Schlüssel rotieren und wählen Sie Neuen Schlüssel hochladen.
- Wählen Sie für Schlüsseltyp die Option Klartextschlüssel.
- Klicken Sie auf Durchsuchen und wählen Sie dann die Datei aus, die Ihren Verschlüsselungscode enthält, und klicken Sie auf Hochladen. Der Schlüssel muss ein symmetrischer 256-Bit-Verschlüsselungsschlüssel sein.
- Klicken Sie auf Durchsuchen und laden Sie Ihr vorhandenes Schlüsselmaterial hoch.
- Klicken Sie auf Schlüssel rotieren.
- Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie eine Klartextkopie Ihres Schlüssels behalten wollen, und klicken Sie auf Schlüssel rotieren.
Ihr Schlüssel wird nur in AWS KMS gespeichert, und Workiva kann nicht auf Ihr Schlüsselmaterial zugreifen.
Ihre BYOK-verschlüsselten Daten sind nun mit Ihrem Gewrappten Schlüssel verschlüsselt.