키 관리에 외부 KMS 사용
대부분의 조직에서는 비즈니스 크리티컬 데이터를 보호하는 암호화 키를 직접 제어해야 합니다.외부 KMS(키 관리 서비스)를 사용하면 고객이 신뢰할 수 있는 외부 키 관리 공급업체를 통해 암호화 키를 직접 제어할 수 있으므로 이러한 요구 사항을 충족할 수 있습니다.암호화 키를 직접 제어할 수 있으므로 외부 KMS를 사용하면 조직, 특히 이러한 중요한 키에 대한 무단 액세스를 우려하는 조직의 보안 태세가 크게 향상됩니다.
또한 많은 조직에서 암호화 키를 외부에서 제어할 수 있는 기능은 다양한 규제 및 규정 준수 의무를 충족하는 데 매우 중요합니다.또한 암호화 키를 직접 제어하면 조직이 데이터 저장 및 액세스에 대한 법적 및 지리적 고려 사항에 중요한 데이터 주권을 유지하는 데 도움이 됩니다.
2026년 2월부터 Tableau Cloud는 AWS(Amazon Web Services) KMS를 통해서만 외부 키 관리 기능을 제공합니다.
참고: Tableau+, Tableau Enterprise 또는 Advanced Management를 사용하는 경우 외부 KMS 기능을 Tableau Cloud 2026년 2월 릴리스부터 사용할 수 있습니다.나중에 Tableau+, Tableau Enterprise 또는 Advanced Management를 더 이상 사용하지 않게 되더라도 암호화된 개체는 계속 작동하지만, 키를 관리할 수는 없습니다.
외부 KMS를 지원하는 기능
외부 KMS를 사용하여 다음에 대한 암호화 키를 저장할 수 있습니다.
- 추출 암호화
- 데이터 자격 증명 암호화
참고: 데이터 자격 증명 암호화에 외부 KMS를 사용하려면 먼저 추출 암호화에 외부 KMS를 사용하도록 설정하십시오.
Tableau는 Salesforce 표준 AES-GCM 알고리즘을 사용하여 추출과 데이터 자격 증명을 모두 암호화합니다.