Il peut arriver que vous souhaitiez modifier ou faire pivoter une clé de chiffrement. La rotation régulière de la clé de chiffrement peut contribuer à réduire les risques dans un certain nombre de scénarios de sécurité des données.
Rotation d'une clé
Lorsque vous faites pivoter une clé, vous pouvez choisir de générer ou de télécharger une nouvelle clé. Lorsque vous choisissez de télécharger, vous pouvez utiliser une clé enveloppée ou en texte clair.
Note : Vous devez fournir le matériel de votre clé existante pour effectuer une rotation à partir d'une clé téléchargée. Si la clé en texte clair ne correspond pas à la clé précédente, vous ne serez pas autorisé à effectuer une rotation, à supprimer ou à passer à une clé enveloppée.
- Dans Organization Admin, cliquez sur Security et allez sur Key Management.
- Cliquez sur Rotation clé et sélectionnez Générer une nouvelle clé.
- Cliquez sur Parcourir pour localiser le fichier qui contient le matériel clé existant.
- Cliquez sur Rotation clé.
- Dans Organization Admin, cliquez sur Sécurité et allez sur Gestion des clés.
- Cliquez sur Rotation clé et sélectionnez Charger une nouvelle clé.
- Pour Type de clé, sélectionnez Clé enveloppée.
- Complétez l’Étape 1: Cliquez sur Télécharger la clé publique et utilisez-la pour envelopper votre clé de cryptage. Une fois que vous avez téléchargé la clé publique, vous disposez de 24 heures pour envelopper et télécharger la nouvelle clé.
- Complétez l’Étape 2: Sélectionnez Parcourir et téléchargez votre clé enveloppée. Cette clé doit être une clé symétrique de 256 bits enveloppée par la clé publique téléchargée à l'étape 1.
- Complétez l’Étape 3: Sélectionnez Parcourir et téléchargez votre matériel clé existant.
Note : Cette étape n'est nécessaire que si vous effectuez une rotation à partir d'une clé en texte clair.
- Cliquez sur Rotation clé.
- Cochez la case pour confirmer que vous conserverez une copie en texte clair de votre clé et cliquez sur Rotation clé.
Votre clé sera uniquement stockée dans AWS KMS, et Workiva ne peut pas accéder à votre matériel de clé.
Vos données cryptées BYOK sont maintenant cryptées avec votre clé enveloppée.
- Dans Organization Admin, cliquez sur Sécurité et allez sur Key Management.
- Cliquez sur Rotation clé. et sélectionnez Charger une nouvelle clé.
- Pour Type de clé, sélectionnez Clé en texte clair.
- Cliquez sur Parcourir, puis sélectionnez le fichier qui contient votre clé de cryptage et cliquez sur Charger. La clé doit être une clé de cryptage symétrique de 256 bits.
- Cliquez sur Parcourir et téléchargez votre matériel clé existant.
- Cliquez sur Rotation clé.
- Cochez la case pour confirmer que vous conserverez une copie en texte clair de votre clé et cliquez sur Rotation clé.
Votre clé sera uniquement stockée dans AWS KMS, et Workiva ne peut pas accéder à votre matériel de clé.
Vos données cryptées BYOK sont maintenant cryptées avec votre clé enveloppée.