Konfiguration Von Edge Encryption

Nachdem der Edge Encryption Proxy-Server installiert ist und ausgeführt wird, verwalten Sie Edge Encryption über den Proxy-Server.

Sie müssen alle Schritte unter Edge Encryption Wird Installiert ausführen, bevor Sie Verschlüsselungskonfigurationen und Verschlüsselungsmuster auf der Instanz erstellen.

Hinweis:

Um auf die Konfiguration von Edge Encryption zugreifen zu können, müssen Sie sich über den Proxy-Server anmelden und zur Rolle security_admin wechseln.

• Rotation von Verschlüsselungsschlüsseln
  Führen Sie die Rotation von Verschlüsselungsschlüsseln aus der Instanz aus. Fügen Sie einen neuen Schlüssel hinzu, ändern Sie die Standardschlüsselzuweisung, und planen Sie dann eine Massenschlüsselrotation oder eine einzelne Schlüsselrotation.
• Felder mit Verschlüsselungskonfigurationen verschlüsseln
  Verschlüsseln Sie Felder, indem Sie Verschlüsselungskonfigurationen erstellen.
• Anhänge mithilfe der Standardverschlüsselung verschlüsseln
  Sie können Anhänge für bestimmte Tabellen verschlüsseln.
• Den Verschlüsselungstyp eines Felds oder Anhangs ändern
  Sie können den Verschlüsselungstyp eines Felds oder eines Anhangs ändern, indem Sie im vorhandenen Verschlüsselungskonfigurationssatz einen neuen Verschlüsselungstyp auswählen. Eine bestimmte Tabellen- und Feldkombination kann jeweils nur eine aktive Konfiguration haben.
• Zeichenketten mithilfe von Verschlüsselungsmustern tokenisieren
  Sie können Zeichenkettenmuster durch Token ersetzen, bevor sie an die Instanz gesendet und dort gespeichert werden.
• Reparieren oder stellen Sie die Bestellung wieder her, wobei verschlüsselte Daten aufbewahrt werden
  Wenn Sie die Rolle Security-Admin haben, können Sie vom Edge Encryption Proxy ausgeführte Aufträge planen, um Felder zu reparieren oder wiederherzustellen, die ordnungserhaltende Verschlüsselung verwenden.
• Konfigurieren Sie die Liste „IP-Adressen ablehnen“
  Verhindern Sie, dass eine IP-Adresse in Ihrem Netzwerk Anforderungen an Ihre Instanz sendet
• Daten von einem Datensatzersteller verschlüsseln
  Konfigurieren Sie Ihren Edge Encryption Proxy-Server, um Einfügungen von einem Datensatzersteller zuzulassen, indem Verschlüsselungsregeln aus dem Datensatzersteller-Datensatz erstellt werden.
• Eine benutzerdefinierte Verschlüsselungsregel definieren
  Es kann notwendig sein, sensible Informationen in HTTP-Anforderungen auf dem Weg zu Ihrer Instanz zu identifizieren und zu verschlüsseln. Sie können Verschlüsselungsregeln schreiben, um Daten in solchen Anforderungen zu identifizieren, zu interpretieren und zu verschlüsseln, und Felder in der Anforderung zu Tabellenfeldnamen in Ihrer Instanz zuordnen.
• Attribute für das Edge-Encryption-Dictionary
  Fügen Sie Tabellen und Feldern Wörterbuchattribute hinzu, um zu steuern, wie sie mit Edge Encryption funktionieren.
• Domain Separation und Edge Encryption
  Domänentrennung wird unter bestimmten Umständen mit unterstützt Edge Encryption. Edge Encryption Bietet die Möglichkeit, Daten aus der Umgebung des Kunden mithilfe bestimmter Konfigurationen, Regeln und Schlüssel zu verschlüsseln, die auf definiert sind Edge Encryption Proxy. Die Edge Encryption Proxy ist nicht domänenbewusst und kann domänenspezifische Einstellungen nicht unterstützen. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
• Datenintegration mit Edge Encryption
  Um Daten von Drittanbietern mit einer Instanz über Edge Encryption zu integrieren, müssen Sie die Daten über den Edge Encryption Proxy-Server mit unterstützten Integrationen weiterleiten. Unterstützte Integrationen verwenden Verschlüsselungsregeln des Basissystems, die Daten in jeder Payload auf Felder in einer Tabelle abbilden.
• Diagnose und Leistung von Edge Encryption
  Überwachen sie Performance-Trends des Edge Encryption Proxy-Servers und untersuchen Sie die vom Edge Encryption Proxy-Server generierten Fehler.
• Erhöhen Sie die Debug-Protokollierung für Edge Encryption Proxy
  Erhöhen Sie die Protokollierungsstufe, um die Protokolle zu interpretieren und Probleme mit dem Proxy zu debuggen.