Mogą zdarzyć się sytuacje, w których będziesz chciał zmienić lub obrócić klucz szyfrujący. Regularna rotacja klucza szyfrującego może pomóc ograniczyć ryzyko w wielu sytuacjach związanych z bezpieczeństwem danych.
Obróć klucz
Podczas rotacji klucza możesz wybrać, czy chcesz wygenerować, czy przesłać nowy klucz. Wybierając opcję przesyłania, możesz użyć klucza w postaci zwykłego tekstu lub zawiniętego.
Uwaga: Aby móc zrezygnować z przesłanego klucza, musisz podać istniejący materiał klucza. Jeśli klucz w postaci zwykłego tekstu nie pasuje do poprzedniego klucza, nie będzie można go obrócić, usunąć ani przełączyć się na klucz w postaci zawiniętej.
- W panelu administracyjnym organizacji kliknij Bezpieczeństwo i przejdź do Zarządzanie kluczami.
- KliknijObróć klucz i wybierz Wygeneruj nowy klucz.
- KliknijPrzeglądaj, aby zlokalizować plik zawierający istniejący materiał klucza.
- Kliknij Obróć klawisz.
- W panelu administracyjnym organizacji kliknij Bezpieczeństwo i przejdź do Zarządzanie kluczami.
- KliknijObróć klucz i wybierz Prześlij nowy klucz.
- W przypadku Typu kluczawybierz Zawinięty klucz.
- Wykonaj Krok 1: Kliknij Pobierz klucz publiczny i użyj go do zapakowania klucza szyfrującego. Po pobraniu klucza publicznego masz 24 godziny na zapakowanie i przesłanie nowego klucza.
- Ukończ Krok 2: Wybierz Przeglądaj i prześlij swój opakowany klucz. Ten klucz musi być 256-bitowym kluczem symetrycznym opakowanym w klucz publiczny pobrany w kroku 1.
- WykonajKrok 3: Wybierz Przeglądaj i prześlij istniejący materiał kluczowy.
Uwaga: Ten krok jest wymagany tylko wtedy, gdy obracasz z klucza w postaci zwykłego tekstu.
- Kliknij Obróć klawisz.
- Zaznacz pole, aby potwierdzić, że chcesz zachować kopię klucza w postaci zwykłego tekstu i kliknij Obróć klucz.
Twój klucz będzie przechowywany wyłącznie w usłudze AWS KMS, a Workiva nie ma dostępu do Twojego klucza.
Twoje zaszyfrowane dane BYOK są teraz zaszyfrowane za pomocą Twojego klucza.
- W panelu administracyjnym organizacji kliknij Bezpieczeństwo i przejdź do Zarządzanie kluczami.
- KliknijObróć klucz i wybierz Prześlij nowy klucz.
- W przypadku Typu kluczawybierz Klucz zwykłego tekstu.
- Kliknij Przeglądaj, a następnie wybierz plik zawierający klucz szyfrujący i kliknij Prześlij. Klucz musi być 256-bitowym kluczem szyfrującym symetrycznym.
- KliknijPrzeglądaj i prześlij istniejący materiał kluczowy.
- Kliknij Obróć klawisz.
- Zaznacz pole, aby potwierdzić, że chcesz zachować kopię klucza w postaci zwykłego tekstu i kliknij Obróć klucz.
Twój klucz będzie przechowywany wyłącznie w usłudze AWS KMS, a Workiva nie ma dostępu do Twojego klucza.
Twoje zaszyfrowane dane BYOK są teraz zaszyfrowane za pomocą Twojego klucza.