Er kunnen situaties voorkomen waarin u een encryptiesleutel wilt wijzigen of roteren. Het regelmatig wijzigen van de encryptiesleutel kan het risico op diverse databeveiligingsproblemen verkleinen.
Draai een sleutel
Wanneer u een sleutel roteert, kunt u ervoor kiezen om een nieuwe sleutel te genereren of te uploaden. Bij het uploaden kunt u een sleutel met omwikkelde tekst of een sleutel met platte tekst gebruiken.
Opmerking: U moet uw bestaande sleutelmateriaal aanleveren om over te stappen van een geüploade sleutel. Als de sleutel in platte tekst niet overeenkomt met de vorige sleutel, kunt u de sleutel niet roteren, verwijderen of vervangen door een sleutel met een omhulsel.
- Klik in Organisatiebeheer op Beveiliging en ga naar Sleutelbeheer.
- Klik op Sleutel roteren en selecteer Nieuwe sleutel genereren.
- Klik opBladerenom het bestand te vinden dat het bestaande sleutelmateriaal bevat.
- Klik Draaitoets.
- Klik in Organisatiebeheer op Beveiliging en ga naar Sleutelbeheer.
- Klik op Sleutel roteren en selecteer Nieuwe sleutel uploaden.
- Voor Sleuteltype, selecteer Ingepakte sleutel.
- Voltooi Stap 1: Klik op Openbare sleutel downloaden en gebruik deze om uw encryptiesleutel te versleutelen. Zodra u de openbare sleutel hebt gedownload, hebt u 24 uur de tijd om de nieuwe sleutel te versleutelen en te uploaden.
- Voltooi Stap 2: Selecteer Bladeren en upload uw versleutelde sleutel. Deze sleutel moet een symmetrische 256-bits sleutel zijn, versleuteld door de openbare sleutel die u in Stap 1 hebt gedownload.
-
Voltooi stap 3: Selecteer en upload uw bestaande sleutelmateriaal.
Opmerking: Deze stap is alleen nodig als u roteert vanuit een platte tekstsleutel.
- Klik Draaitoets.
- Vink het vakje aan om te bevestigen dat u een platte tekstkopie van uw sleutel wilt bewaren en klik op Sleutel roteren.
Uw sleutel wordt alleen opgeslagen in AWS KMS en Workiva heeft geen toegang tot uw sleutelmateriaal.
Uw BYOK-versleutelde gegevens zijn nu versleuteld met uw ingekapselde sleutel.
- Klik in Organisatiebeheer op Beveiliging en ga naar Sleutelbeheer.
- Klik op Sleutel roteren en selecteer Nieuwe sleutel uploaden.
- Voor Sleuteltype, selecteer Platte tekstsleutel.
- Klik op Bladeren en selecteer vervolgens het bestand met uw versleutelingssleutel en klik op uploaden. De sleutel moet een symmetrische encryptiesleutel van 256 bits zijn.
- Klik opBladeren en upload uw bestaande sleutelmateriaal.
- Klik Draaitoets.
- Vink het vakje aan om te bevestigen dat u een platte tekstkopie van uw sleutel wilt bewaren en klik op Sleutel roteren.
Uw sleutel wordt alleen opgeslagen in AWS KMS en Workiva heeft geen toegang tot uw sleutelmateriaal.
Uw BYOK-versleutelde gegevens zijn nu versleuteld met uw ingekapselde sleutel.