Configuration de Chiffrement Edge

Une fois le serveur proxy installé et en cours d’exécution Chiffrement Edge , effectuez la gestion Chiffrement Edge via le serveur proxy.

Vous devez effectuer toutes les étapes avant Installation de Chiffrement Edge de créer des configurations de chiffrement et des modèles de chiffrement sur l’instance.

Remarque :

Pour accéder à la Chiffrement Edge configuration, vous devez vous connecter via le serveur proxy et accéder au rôle security_admin.

• Rotation des clés de chiffrement
  Effectuez la rotation de la clé de chiffrement à partir de l’instance. Ajoutez une nouvelle clé, modifiez l’affectation de clé par défaut, puis planifiez une rotation de clés en masse ou une rotation de clés unique.
• Chiffrer les champs à l’aide de configurations de chiffrement
  Chiffrez les champs en créant des configurations de chiffrement.
• Chiffrer les pièces jointes à l’aide du chiffrement standard
  Vous pouvez chiffrer les pièces jointes pour des tables spécifiques.
• Modifier le type de chiffrement d’un champ ou d’une pièce jointe
  Vous pouvez modifier le type de chiffrement d’un champ ou d’une pièce jointe en sélectionnant un nouveau type de chiffrement dans l’enregistrement de configuration de chiffrement existant. Une combinaison de table et de champ spécifique ne peut avoir qu’une seule configuration active à la fois.
• Segmenter les chaînes à l’aide de schémas de chiffrement
  Vous pouvez remplacer les modèles de chaîne par des jetons avant qu’ils ne soient envoyés et stockés dans l’instance.
• Réparer ou récupérer les données chiffrées préservant l’ordre
  Si vous disposez du rôle security-admin, vous pouvez planifier des tâches effectuées par le proxy pour réparer ou récupérer les champs qui utilisent le chiffrement de préservation de l’ordre Chiffrement Edge .
• Configurer la liste de refus d’adresse IP
  Empêcher une adresse IP de votre réseau d’envoyer des requêtes à votre instance
• Chiffrer les données d’un créateur d’enregistrement
  Configurez votre Chiffrement Edge serveur proxy pour autoriser les insertions à partir d’un créateur d’enregistrement en créant des règles de chiffrement à partir de l’enregistrement du créateur d’enregistrement.
• Définir une règle de chiffrement personnalisée
  Il peut être nécessaire d’identifier et de chiffrer les informations sensibles dans les requêtes HTTP sur le chemin de votre instance. Vous pouvez écrire des règles de chiffrement pour identifier, interpréter et chiffrer les données de ces demandes, en mappant les champs de la demande aux noms de champs de table sur votre instance.
• Attributs du dictionnaire Chiffrement Edge
  Ajoutez des attributs de dictionnaire aux tables et aux champs pour contrôler leur fonctionnement avec Chiffrement Edge.
• Séparation de domaine et Chiffrement Edge
  Séparation de domaine est prise en charge dans des circonstances limitées avec Chiffrement Edge. Chiffrement Edge fournit la possibilité de chiffrer des données à partir de l’environnement du client via l’utilisation de configurations, de règles et de clés spécifiques définies sur le Chiffrement Edge proxy. Le proxy n’est Chiffrement Edge pas sensible au domaine et ne peut pas prendre en charge les paramètres spécifiques à un domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Intégration de données avec Chiffrement Edge
  Pour intégrer des données tierces à une instance à l’aide Chiffrement Edge de , vous devez acheminer les données via le serveur proxy à l’aide d’intégrations Chiffrement Edge prises en charge. Les intégrations prises en charge utilisent des règles de chiffrement du système de base qui mappent les données de chaque charge utile aux champs d’une table.
• Diagnostics et performances de Chiffrement Edge
  Surveillez les Chiffrement Edge tendances des performances des serveurs proxy et explorez les erreurs générées par le Chiffrement Edge serveur proxy.
• Augmenter la journalisation de débogage pour le Chiffrement Edge proxy
  Augmentez le niveau de journalisation pour interpréter les journaux et déboguer les problèmes avec le proxy.