Edge-Verschlüsselung Wird Konfiguriert

Nach Edge EncryptionProxy-Server ist installiert und wird ausgeführt, verwalten Edge EncryptionÜber den Proxy-Server.

Sie müssen alle Schritte in ausführen Edge Encryption Wird InstalliertVor dem Erstellen von Verschlüsselungskonfigurationen und Verschlüsselungsmustern in der Instanz.

Hinweis:

Um auf zuzugreifen Edge EncryptionKonfiguration müssen Sie sich über den Proxy-Server anmelden und auf die Rolle „Security_admin“ erhöhen.

• Verschlüsselungsschlüssel rotieren
  Führen Sie die Rotation des Verschlüsselungsschlüssels aus der Instanz aus. Fügen Sie einen neuen Schlüssel hinzu, ändern Sie die Standardschlüsselzuweisung, und planen Sie dann eine Massenschlüsselrotation oder eine einzelne Schlüsselrotation.
• Felder mit Verschlüsselungskonfigurationen verschlüsseln
  Verschlüsseln Sie Felder, indem Sie Verschlüsselungskonfigurationen erstellen.
• Anhänge mit Standardverschlüsselung verschlüsseln
  Sie können Anhänge für bestimmte Tabellen verschlüsseln.
• Ändern Sie den Verschlüsselungstyp eines Felds oder Anhangs
  Sie können den Verschlüsselungstyp eines Felds oder Anhangs ändern, indem Sie einen neuen Verschlüsselungstyp im vorhandenen Verschlüsselungskonfigurationsdatensatz auswählen. Eine bestimmte Kombination aus Tabelle und Feld kann jeweils nur eine aktive Konfiguration haben.
• Tokenisieren Sie Zeichenfolgen mithilfe von Verschlüsselungsmustern
  Sie können Zeichenfolgenmuster durch Token ersetzen, bevor sie an die Instanz gesendet und in der Instanz gespeichert werden.
• Reparieren oder stellen Sie den Auftrag wieder her, indem Sie verschlüsselte Daten beibehalten
  Wenn Sie über die Rolle „Security-admin“ verfügen, können Sie Aufgaben planen, die von ausgeführt werden Edge EncryptionProxy zum Reparieren oder Wiederherstellen von Feldern, die eine Reihenfolgeverschlüsselung verwenden.
• Konfigurieren Sie die IP-Adressenverweigerungsliste
  Verhindern Sie, dass eine IP-Adresse in Ihrem Netzwerk Anforderungen an Ihre Instanz sendet
• Daten von einem Datensatzersteller verschlüsseln
  Konfigurieren Sie Ihren Edge EncryptionProxy-Server, um Einfügungen von einem Datensatzersteller zuzulassen, indem Verschlüsselungsregeln aus dem Datensatzersteller-Datensatz erstellt werden.
• Definieren Sie eine anwenderdefinierte Verschlüsselungsregel
  Möglicherweise ist es erforderlich, vertrauliche Informationen auf dem Weg zu Ihrer Instanz in HTTP-Anforderungen zu identifizieren und zu verschlüsseln. Sie können Verschlüsselungsregeln schreiben, um Daten in solchen Anforderungen zu identifizieren, zu interpretieren und zu verschlüsseln, indem Sie Felder in der Anforderung Tabellenfeldnamen in Ihrer Instanz zuordnen.
• Edge Encryption-Wörterbuchattribute
  Fügen Sie Wörterbuchattribute zu Tabellen und Feldern hinzu, um zu steuern, wie sie mit Edge Encryption funktionieren.
• Domänentrennung und Edge Encryption
  Domänentrennung wird unter bestimmten Umständen mit unterstützt Edge Encryption. Edge EncryptionBietet die Möglichkeit, Daten aus der Umgebung des Kunden mithilfe bestimmter Konfigurationen, Regeln und Schlüssel zu verschlüsseln, die auf definiert sind Edge EncryptionProxy. Die Edge EncryptionProxy ist nicht domänenbewusst und kann domänenspezifische Einstellungen nicht unterstützen. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
• Datenintegration mit Edge Encryption
  Dient zur Integration von Drittparteidaten in eine Instanz mit Edge Encryption, Sie müssen die Daten über weiterleiten Edge EncryptionProxy-Server, der unterstützte Integrationen verwendet. Unterstützte Integrationen verwenden Basissystemverschlüsselungsregeln, die Daten in jeder Nutzlast Feldern in einer Tabelle zuordnen.
• Diagnose und Leistung von Edge Encryption
  Überwachen Edge EncryptionLeistungstrends des Proxy-Servers und Drilldown zu Fehlern, die von generiert wurden Edge EncryptionProxy-Server.
• Debug-Protokollierung für erhöhen Edge EncryptionProxy
  Erhöhen Sie die Protokollierungsstufe, um die Protokolle zu interpretieren und Probleme mit dem Proxy zu debuggen.