Configurando o Edge Encryption

Depois que o servidor proxy Edge Encryption estiver instalado e em execução, gerencie o Edge Encryption por meio do servidor proxy.

Você deve concluir todas as etapas de Instalando o Edge Encryption antes de criar configurações de criptografia e padrões de criptografia na instância.

Nota:

Para acessar a configuração Edge Encryption, você deve fazer login por meio do servidor proxy e elevar para a função "security_admin".

• Rotação de chaves de criptografia
  Execute a rotação da chave de criptografia da instância. Adicione uma nova chave, mude a atribuição de chave padrão e programe uma rotação de chave em massa ou uma rotação de chave única.
• Como criptografar campos usando configurações de criptografia
  Como criptografar campos criando configurações de criptografia.
• Como criptografar anexos usando criptografia padrão
  Você pode criptografar anexos para tabelas específicas.
• Como alterar o tipo de criptografia de um campo ou anexo
  Você pode alterar o tipo de criptografia de um campo ou anexo selecionando um novo tipo de criptografia no registro de configuração de criptografia existente. Uma combinação específica de tabela e campo pode ter apenas uma configuração ativa por vez.
• Como tokenizar cadeias de caracteres usando padrões de criptografia
  Você pode substituir padrões de cadeia de caracteres por tokens antes de serem enviados e armazenados na instância.
• Como reparar ou recuperar dados criptografados de preservação de pedido
  Se você tiver a função de administrador de segurança, poderá programar trabalhos realizados pelo proxy Edge Encryption para reparar ou recuperar campos que usam criptografia de preservação de pedido.
• Como configurar a lista de proibições de endereços IP
  Impeça que um endereço IP em sua rede envie solicitações para sua instância
• Como criptografar dados de um produtor de registro
  Crie regras de criptografia a partir do registro do produtor de registro para configurar o seu servidor proxy Edge Encryption para permitir inserções de um produtor de registro.
• Como definir uma regra de criptografia personalizada
  Pode ser necessário identificar e criptografar informações confidenciais em solicitações HTTP no caminho para sua instância. Você pode gravar regras de criptografia para identificar, interpretar e criptografar dados nessas solicitações, mapeando campos na solicitação para nomes de campo de tabela em sua instância.
• Atributos do dicionário do Edge Encryption
  Adicione atributos de dicionário a tabelas e campos para controlar como eles funcionam com o Edge Encryption.
• Separação de domínio e Edge Encryption
  A separação de domínio é compatível em circunstâncias limitadas com Edge Encryption. Edge Encryption fornece a capacidade de criptografar dados de dentro do ambiente do cliente por meio do uso de configurações, regras e chaves específicas definidas no proxy Edge Encryption. O proxy Edge Encryption não reconhece o domínio e não é compatível a configurações específicas do domínio. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
• Integração de dados com Edge Encryption
  Para integrar dados de terceiros com uma instância usando Edge Encryption, você deve rotear os dados por meio do servidor proxy Edge Encryption usando integrações compatíveis. As integrações compatíveis usam regras de criptografia do sistema de base que mapeiam dados em cada carga para campos em uma tabela.
• Diagnóstico e desempenho do Edge Encryption
  Monitore as tendências de desempenho do servidor proxy Edge Encryption e analise os erros gerados pelo servidor proxy Edge Encryption.
• Como aumentar a depuração do registro em log para o proxy Edge Encryption
  Aumente o nível de registro em log para interpretar os logs e depurar problemas com o proxy.