Configuration d’Edge Encryption

Une fois le serveur proxy installé et en cours d’exécution Chiffrement Edge , effectuez la gestion Chiffrement Edge via le serveur proxy.

Vous devez terminer toutes les étapes avant Installation d’Edge Encryption de créer des configurations de chiffrement et des modèles de chiffrement sur l’instance.

Remarque :

Pour accéder à la Chiffrement Edge configuration, vous devez vous connecter via le serveur proxy et vous élever au rôle security_admin.

• Rotation des clés de chiffrement
  Effectuez la rotation de la clé de chiffrement à partir de l’instance. Ajoutez une nouvelle clé, modifiez l’affectation de clé par défaut, puis planifiez une rotation de clés en masse ou une rotation de clés uniques.
• Chiffrer les champs à l’aide de configurations de chiffrement
  Chiffrez les champs en créant des configurations de chiffrement.
• Chiffrer les pièces jointes à l’aide du chiffrement standard
  Vous pouvez chiffrer les pièces jointes pour des tables spécifiques.
• Modifier le type de chiffrement d’un champ ou d’une pièce jointe
  Vous pouvez modifier le type de chiffrement d’un champ ou d’une pièce jointe en sélectionnant un nouveau type de chiffrement dans l’enregistrement de configuration de chiffrement existant. Une combinaison spécifique de tables et de champs ne peut avoir qu’une seule configuration active à la fois.
• Segmenter les chaînes à l’aide de modèles de chiffrement
  Vous pouvez remplacer les modèles de chaîne par des jetons avant qu’ils ne soient envoyés et stockés dans l’instance.
• Réparez ou récupérez des données chiffrées préservant l’ordre
  Si vous disposez du rôle security-admin, vous pouvez planifier des tâches effectuées par le proxy pour réparer ou récupérer les champs qui utilisent le chiffrement préservant l’ordre Chiffrement Edge .
• Configurer la liste de refus d’adresses IP
  Empêcher une adresse IP de votre réseau d’envoyer des demandes à votre instance
• Chiffrer les données d’un créateur d’enregistrement
  Configurez votre Chiffrement Edge serveur proxy pour autoriser les insertions à partir d’un créateur d’enregistrement en créant des règles de chiffrement à partir de l’enregistrement du créateur d’enregistrement.
• Définir une règle de chiffrement personnalisée
  Il peut être nécessaire d’identifier et de chiffrer les informations sensibles dans les requêtes HTTP sur le chemin vers votre instance. Vous pouvez écrire des règles de chiffrement pour identifier, interpréter et chiffrer les données dans de telles demandes, en mappant les champs de la demande aux noms de table-champ sur votre instance.
• Attributs du dictionnaire Chiffrement Edge
  Ajoutez des attributs de dictionnaire aux tables et aux champs pour contrôler leur fonctionnement avec Edge Encryption.
• Séparation de domaine et Chiffrement Edge
  Domain Separation est prise en charge dans des circonstances limitées avec Chiffrement Edge. Chiffrement Edge offre la possibilité de chiffrer des données depuis l’environnement du client à l’aide de configurations, de règles et de clés spécifiques définies sur le Chiffrement Edge proxy. Le proxy ne prend pas en charge le Chiffrement Edge domaine et ne peut pas prendre en charge les paramètres spécifiques au domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Intégration des données avec Chiffrement Edge
  Pour intégrer des données tierces à une instance à l’aide Chiffrement Edgede , vous devez acheminer les données via le Chiffrement Edge serveur proxy à l’aide des intégrations prises en charge. Les intégrations prises en charge utilisent des règles de chiffrement du système de base qui mappent les données de chaque charge utile aux champs d’une table.
• Diagnostics et performances d’Edge Encryption
  Surveillez les Chiffrement Edge tendances des performances du serveur proxy et analysez les erreurs générées par le Chiffrement Edge serveur proxy.
• Augmenter la journalisation de débogage pour le Chiffrement Edge proxy
  Augmentez le niveau de journalisation pour interpréter les journaux et déboguer les problèmes avec le proxy.