Tecnologías de protección de datos
DEW toma diferentes medidas para mantener los datos almacenados en DEW seguros y confiables.
Medida |
Descripción |
Referencia |
---|---|---|
Cifrado de transmisión (HTTPS) |
DEW utiliza HTTPS para mejorar la seguridad de la transmisión de datos. |
|
Gestión de claves |
Los HSM se utilizan para gestionar y almacenar materiales clave para evitar fugas de claves. |
|
Encriptación de sobre |
En escenarios en los que se necesita cifrar o descifrar una gran cantidad de datos, DEW proporciona encriptación de sobre para proteger los datos confidenciales en los sistemas de aplicación. Las claves de datos utilizadas para la encriptación se almacenan, transfieren y se utilizan con sobres. |
|
Mecanismo de rotación de clave |
Las claves que se usan ampliamente o repetidamente son inseguras. DEW le permite rotar periódicamente las claves y cambiar los materiales clave para cumplir con las mejores prácticas de encriptación. |
|
Gestión de secreto |
DEW proporciona gestión del ciclo de vida de los secretos y admite un acceso seguro y cómodo a las aplicaciones, ayudándole a reducir los riesgos de fuga de secretos causados por la codificación dura y a mejorar la seguridad de los datos y los activos. |
|
Importación de secreto |
Los materiales clave importados a KMS se pueden cifrar mediante los algoritmos RSAES_OAEP_SHA_256 o SM2_ENCRYPT. |