Configuration de Chiffrement Edge

Une fois le serveur proxy installé et en cours d’exécution, effectuez la Chiffrement Edge gestion Chiffrement Edge via le serveur proxy.

Vous devez effectuer toutes les étapes avant Installation de Chiffrement Edge de créer des configurations de chiffrement et des schémas de chiffrement sur l’instance.

Remarque :

Pour accéder à la Chiffrement Edge configuration, vous devez vous connecter via le serveur proxy et vous élever au rôle security_admin.

• Rotation des clés de chiffrement
  Effectuez la rotation de la clé de chiffrement à partir de l’instance. Ajoutez une nouvelle clé, modifiez l’affectation de clé par défaut, puis planifiez une rotation de clés en masse ou une rotation de clés uniques.
• Chiffrer les champs à l’aide de configurations de chiffrement
  Chiffrez les champs en créant des configurations de chiffrement.
• Chiffrer les pièces jointes à l’aide du chiffrement standard
  Vous pouvez chiffrer les pièces jointes pour des tables spécifiques.
• Modifier le type de chiffrement d’un champ ou d’une pièce jointe
  Vous pouvez modifier le type de chiffrement d’un champ ou d’une pièce jointe en sélectionnant un nouveau type de chiffrement dans l’enregistrement de configuration de chiffrement existant. Une combinaison spécifique de table et de champ ne peut avoir qu’une seule configuration active à la fois.
• Tokeniser des chaînes à l’aide de schémas de chiffrement
  Vous pouvez remplacer les modèles de chaîne par des jetons avant qu’ils ne soient envoyés et stockés dans l’instance.
• Réparer ou récupérer des données chiffrées préservant l’ordre
  Si vous disposez du rôle security-admin, vous pouvez planifier des tâches exécutées par le proxy pour réparer ou récupérer les champs qui utilisent le chiffrement préservant l’ordre Chiffrement Edge .
• Configurer la liste de refus d’adresse IP
  Empêcher une adresse IP de votre réseau d’envoyer des demandes à votre instance
• Chiffrer les données à partir d’un créateur d’enregistrement
  Configurez votre Chiffrement Edge serveur proxy pour autoriser les insertions à partir d’un créateur d’enregistrement en créant des règles de chiffrement à partir de l’enregistrement du créateur d’enregistrement.
• Définir une règle de chiffrement personnalisée
  Il peut être nécessaire d’identifier et de chiffrer les informations sensibles dans les requêtes HTTP sur le chemin vers votre instance. Vous pouvez écrire des règles de chiffrement pour identifier, interpréter et chiffrer les données dans de telles demandes, en mappant les champs de la demande aux noms de table-champ sur votre instance.
• Attributs du dictionnaire Chiffrement Edge
  Ajoutez des attributs de dictionnaire aux tables et aux champs pour contrôler leur fonctionnement avec Chiffrement Edge.
• Séparation de domaine et Chiffrement Edge
  Séparation de domaine est pris en charge dans des circonstances limitées avec Chiffrement Edge. Chiffrement Edge permet de chiffrer des données depuis l’environnement du client grâce à l’utilisation de configurations, de règles et de clés spécifiques définies sur le Chiffrement Edge proxy. Le proxy ne prend pas en charge le Chiffrement Edge domaine et ne peut pas prendre en charge les paramètres spécifiques au domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Intégration des données avec Chiffrement Edge
  Pour intégrer des données tierces à une instance à l’aide Chiffrement Edgede , vous devez acheminer les données via le Chiffrement Edge serveur proxy à l’aide d’intégrations prises en charge. Les intégrations prises en charge utilisent des règles de chiffrement du système de base qui mappent les données de chaque charge utile aux champs d’une table.
• Diagnostics et performances d’Edge Encryption
  Surveillez les Chiffrement Edge tendances des performances du serveur proxy et analysez les erreurs générées par le Chiffrement Edge serveur proxy.
• Augmenter la journalisation de débogage pour le Chiffrement Edge proxy
  Augmentez le niveau de journalisation pour interpréter les journaux et déboguer les problèmes avec le proxy.