Chiffrer les champs et les pièces jointes

Après avoir créé vos modules de chiffrement, créez des configurations de champs chiffrés et indiquez s’il faut chiffrer un champ d’une table ou chiffrer les pièces jointes.

Comment chiffrer des champs

Remarque :

Les champs chiffrés ne sont pas audités de par leur conception. Ce comportement n’est pas configurable.

1. Spécifier la source de clé : clés générées par le système ou clés fournies par votre client (Apporter votre propre clé) dans Sécurité de système > Paramètres de Chiffrement de champ.
2. Après avoir spécifié la source de clé, créez un nouveau module de chiffrement ou utilisez un module de chiffrement existant. Commencez par Créer un module cryptographique pour obtenir des instructions.
   Remarque :

   Si vous utilisez des clés fournies par le client, suivez les instructions des sections Créer un module cryptographique pour Chiffrement au niveau des colonnes et Configurer les propriétés des clés fournies par le client.
3. Créez une configuration de champ chiffré, dans laquelle vous spécifiez la table sur laquelle le chiffrement est effectué et la colonne de la table ou les pièces jointes de la table à chiffrer. Voir Définir des configurations de champs chiffrés pour commencer.

Remarque :

Reportez-vous à cette section Exemples d’Enterprise de Chiffrement au niveau des colonnes qui illustre comment chiffrer des champs et des pièces jointes à l’aide de clés fournies par le client.

• Définir des configurations de champs chiffrés
  Configurez les tables, colonnes ou pièces jointes que le système chiffre à l’aide d’un module de chiffrement préconfiguré.
• Accès aux scripts pour les modules de chiffrement
  Des scripts peuvent être exécutés pour accéder à une politique de module de chiffrement à des fins de chiffrement.
• Planifier des tâches de chiffrement, de déchiffrement et de nouvelle saisie en masse
  Planifiez l’exécution des tâches de chiffrement, de déchiffrement et de nouvelle saisie au moment le plus approprié pour vous.
• Exécuter le chiffrement ou le déchiffrement en masse
  Vous pouvez exécuter le chiffrement en masse sur les configurations de chiffrement, ainsi qu’un déchiffrement en masse pour déchiffrer les valeurs précédemment chiffrées.