Pode haver situações em que você queira alterar ou girar uma chave de criptografia. A rotação regular da chave de criptografia pode ajudar a reduzir o risco em vários cenários de segurança de dados.
Girar uma tecla
Ao girar uma chave, você pode optar por gerar ou carregar uma nova chave. Ao optar por fazer o upload, você pode usar uma chave de texto simples ou com formatação.
Observação: Você deve fornecer o material da chave existente para fazer a rotação a partir de uma chave carregada. Se a chave de texto simples não corresponder à chave anterior, você não terá permissão para girar, remover ou alternar para uma chave com pacote.
Para girar para uma chave gerada pela Workiva:
- No Organization Admin, clique em Security e acesse Key Management.
- Clique em Rotate Key e selecione Generate new key.
- Clique em Browse para localizar o arquivo que contém o material-chave existente.
- Clique em Rotate Key.
Para girar para uma nova chave envolvida:
- No Organization Admin, clique em Security e acesse Key Management.
- Clique em Rotate Key e selecione Upload new key.
- Para Key Type, selecione Wrapped key.
- Conclua Etapa 1: Clique em Faça o download da chave pública e use-a para encapsular sua chave de criptografia. Depois de fazer o download da chave pública, você terá 24 horas para compactar e carregar a nova chave.
- Complete Etapa 2: Selecione Navegue por e faça o upload de sua chave compactada. Essa chave deve ser uma chave simétrica de 256 bits envolvida pela chave pública baixada na Etapa 1.
- Complete Etapa 3: Selecione Browse e carregue seu material-chave existente.
Observação: Esta etapa só é necessária se você estiver fazendo a rotação a partir de uma chave de texto simples.
- Clique em Rotate Key.
- Marque a caixa para confirmar que você manterá uma cópia em texto simples de sua chave e clique em Rotate Key.
Sua chave será armazenada apenas no AWS KMS, e a Workiva não poderá acessar seu material de chave.
Seus dados criptografados pelo BYOK agora estão criptografados com sua chave de pacote.
Para girar para uma nova chave de texto simples:
- No Organization Admin, clique em Security e acesse Key Management.
- Clique em Rotate Key e selecione Upload new key.
- Para Key Type, selecione Plain text key.
- Clique em Browse e, em seguida, selecione o arquivo que inclui sua chave de criptografia e clique em upload. A chave deve ser uma chave de criptografia simétrica de 256 bits.
- Clique em Browse e faça o upload de seu material-chave existente.
- Clique em Rotate Key.
- Marque a caixa para confirmar que você manterá uma cópia em texto simples de sua chave e clique em Rotate Key.
Sua chave será armazenada apenas no AWS KMS, e a Workiva não poderá acessar seu material de chave.
Seus dados criptografados pelo BYOK agora estão criptografados com sua chave de pacote.