Puede darse el caso de que quieras cambiar o rotar una clave de encriptación. La rotación periódica de la clave de encriptación puede ayudar a reducir el riesgo en varios supuestos de seguridad de los datos.
Girar una tecla
Cuando rotas una clave, puedes elegir generar o subir una nueva clave. Cuando elijas subir, puedes utilizar una clave envuelta o de texto plano.
Nota: Debes proporcionar el material de tu clave existente para poder girar a partir de una clave cargada. Si la clave de texto plano no coincide con la clave anterior, no se te permitirá girar, eliminar o cambiar a una clave envuelta.
Para rotar a una clave generada por Workiva:
- Desde Organization Admin, haz clic en Security y ve a Key Management.
- Haz clic en Girar clave y selecciona Generar nueva clave.
- Haz clic en Examinar para localizar el archivo que contiene el material clave existente.
- Haz clic en Tecla de rotación.
Para girar a una nueva tecla envuelta:
- Desde Organization Admin, haz clic en Security y ve a Key Management.
- Haz clic en Girar clave y selecciona Cargar nueva clave.
- Para Tipo de clave, selecciona Clave envuelta.
- Completa Paso 1: Haz clic en Descarga la clave pública y utilízala para envolver tu clave de encriptación. Una vez descargada la clave pública, tienes 24 horas para envolver y subir la nueva clave.
- Completa Paso 2: Selecciona Navega por y sube tu clave envuelta. Esta clave debe ser una clave simétrica de 256 bits envuelta por la clave pública descargada en el Paso 1.
- Completa Paso 3: Selecciona Navega por y carga tu material clave existente.
Nota: Este paso solo es necesario si estás rotando a partir de una clave de texto plano.
- Haz clic en Tecla de rotación.
- Marca la casilla para confirmar que conservarás una copia en texto plano de tu clave y haz clic en Girar clave.
Tu clave solo se almacenará en AWS KMS, y Workiva no podrá acceder al material de tu clave.
Tus datos encriptados con BYOK están ahora encriptados con tu clave envuelta.
Para rotar a una nueva clave de texto plano:
- Desde Organization Admin, haz clic en Security y ve a Key Management.
- Haz clic en Girar clave y selecciona Cargar nueva clave.
- Para Tipo de clave, selecciona Clave de texto sin formato.
- Haz clic en Examinar y luego selecciona el archivo que incluye tu clave de encriptación y haz clic en subir. La clave debe ser una clave de encriptación simétrica de 256 bits.
- Haz clic en Examinar y sube tu material clave existente.
- Haz clic en Clave de rotación.
- Marca la casilla para confirmar que conservarás una copia en texto plano de tu clave y haz clic en Girar clave.
Tu clave solo se almacenará en AWS KMS, y Workiva no podrá acceder al material de tu clave.
Tus datos encriptados con BYOK están ahora encriptados con tu clave envuelta.