Tecnologias de proteção de dados
O DEW toma medidas diferentes para manter os dados armazenados no DEW seguros e confiáveis.
| Medida | Descrição | Referência |
|---|---|---|
| Criptografia de transmissão (HTTPS) | O DEW usa HTTPS para melhorar a segurança da transmissão de dados. | |
| Gerenciamento de chaves | Os HSMs são usados para gerenciar e armazenar materiais de chaves para evitar vazamentos de chaves. | |
| Criptografia do envelope | Em cenários em que uma grande quantidade de dados precisa ser criptografada ou descriptografada, o DEW fornece criptografia de envelope para proteger dados confidenciais em sistemas de aplicações. As chaves de dados usadas para criptografia são armazenadas, transferidas e usadas com envelopes. | Criptografia ou descriptografia de uma grande quantidade de dados |
| Mecanismo de rotação da chave | As chaves que são amplamente ou repetidamente usadas são inseguras. O DEW permite que você gire chaves periodicamente e altere os materiais da chave para estar em conformidade com as melhores práticas de criptografia. | |
| Gerenciamento de segredos | O DEW fornece gerenciamento do ciclo de vida de segredos e oferece suporte ao acesso seguro e conveniente a aplicações, ajudando a reduzir os riscos de vazamento de segredos causados por codificação rígida e a melhorar a segurança de dados e ativos. | |
| Importação de segredos | Os materiais de chaves importados para o KMS podem ser criptografados usando os algoritmos RSAES_OAEP_SHA_256 ou SM2_ENCRYPT. |
