エッジ暗号化の設定

エッジ暗号化 プロキシサーバーをインストールして実行したら、プロキシサーバーを介して エッジ暗号化 を管理します。

インスタンスで暗号化設定と暗号化パターンを作成する前に、「エッジ暗号化のインストール」のすべての手順を完了する必要があります。

注:

エッジ暗号化 の設定にアクセスするには、プロキシサーバーを介してログインし、security_admin ロールに昇格する必要があります。

• 暗号化キーをローテートする
  インスタンスから暗号化キーのローテーションを実行します。新しいキーを追加し、デフォルトキーの割り当てを変更してから、一括キーローテーションまたは単一キーローテーションをスケジュールします。
• 暗号化設定を使用したフィールド暗号化
  暗号化設定を作成してフィールドを暗号化します。
• 標準暗号化を使用して添付ファイルを暗号化する
  特定のテーブルについて添付ファイルを暗号化できます。
• フィールドまたは添付ファイルの暗号化タイプを変更する
  フィールドまたは添付ファイルの暗号化タイプを変更するには、既存の暗号化設定レコードで新しい暗号化タイプを選択します。特定のテーブルとフィールドの組み合わせには、一度に 1 つの有効な設定のみを持たせることができます。
• 暗号化パターンを使用して文字列をトークン化する
  文字列パターンをトークンに置き換え、それからトークンをインスタンスに送信して格納することができます。
• 順序保存の暗号化データの修復または復元
  security-admin ロールを持っている場合、 エッジ暗号化 プロキシにより実行され、順序保存の暗号化を使用しているフィールドを修復または復元するジョブをスケジュールできます。
• IP アドレス拒否リストを設定する
  ネットワーク内の IP アドレスがインスタンスに要求を送信しないようにする
• レコードプロデューサーからのデータの暗号化
  レコードプロデューサーレコードから暗号化ルールを作成し、レコードプロデューサーからの挿入を許可するように エッジ暗号化 プロキシサーバーを設定します。
• カスタムの暗号化ルールを定義する
  場合によっては、HTTP 要求の中で、要求がインスタンスに送られる途中で機密情報を特定して暗号化する必要があります。このような要求のデータを識別、解釈し、暗号化するための暗号化ルールを記述して、要求内のフィールドをインスタンスのテーブルフィールド名にマップすることができます。
• エッジ暗号化の辞書属性
  テーブルとフィールドに辞書属性を追加して、エッジ暗号化による動作方法を制御します。
• ドメインセパレーションと エッジ暗号化
  ドメインセパレーションは、エッジ暗号化 で制限された環境でサポートされます。エッジ暗号化 は、エッジ暗号化 プロキシで定義された特定の設定、ルール、およびキーを使用してお客様の環境の中からデータを暗号化する機能を提供します。エッジ暗号化 プロキシはドメインに対応しておらず、ドメイン固有の設定をサポートすることができません。 ドメインセパレーションでは、データ、プロセス、および管理タスクをドメインと呼ばれる論理的なグループに分けることができます。どのユーザーがデータを表示できるか、データにアクセスできるかなど、このアプリケーションのいくつかの側面を制御できます。
• エッジ暗号化 とのデータの統合
  エッジ暗号化 を使用してサードパーティのデータをインスタンスと統合するには、サポートされている統合を使用してデータを エッジ暗号化 プロキシサーバー経由でルーティングする必要があります。サポートされている統合では、各ペイロードのデータをテーブルのフィールドにマップするベース システムの暗号化ルールが使用されます。
• エッジ暗号化の診断とパフォーマンス
  エッジ暗号化 プロキシサーバーのパフォーマンスの傾向を監視し、エッジ暗号化 プロキシサーバーにより生成されるエラーを詳しく調べます。
• エッジ暗号化 プロキシのデバッグログ記録を増やす
  ログ記録のレベルを上げて、ログを解釈し、プロキシの問題をデバッグします。