可以使用客戶自管加密金輪獲得額外安全等級,方法是允許使用客戶自管具體站台金輪加密您的站台資料擷取。Salesforce 金輪管理系統 (KMS) 執行個體為在站台上啟用加密的任何人存儲預設站台特定加密金鑰。
加密程序
加密程序遵循金鑰層次結構。首先,Tableau Cloud 加密是一個擷取。接下來,Tableau Cloud KMS 檢查其金鑰快取以查找合適的資料金輪。如果未找到金鑰,則由 KMS GenerateDataKey API 使用與該金鑰關聯的金輪原則授予的權限生成一個。AWS KMS 使用 CMK 產生資料金輪,並將明文副本和加密副本返回給Tableau Cloud。Tableau Cloud 使用資料金輪的明文副本對資料進行加密,並將金鑰的加密副本與加密資料一起存儲。
啟用加密
啟用加密後,Tableau Cloud 將為您站台上的每個擷取建立一個工作以進行加密。這些工作的優先級最低。任何先前設定的擷取工作在加密的擷取工作之前執行。有額外資源時,這些工作會為所有擷取中執行加密無需重新整理。
要啟用加密,請完成以下步驟。
- 選取「一般」索引標籤。
- 在「擷取加密」下,選取「啟用擷取重新整理加密」旁邊的核取方塊。
- 閱讀確認消息並選取「確定」繼續。
- 選取「儲存」。出現確認消息或錯誤消息。
附註:要關閉擷取加密,請聯繫您的客戶經理。
產生並旋轉金鑰
可以在公司的排程中旋轉金輪以獲得額外的安全性。旋轉金鑰會在原始金鑰的基礎上建立一個新金鑰。
附註:如果重新整理率較長或沒有重新整理資料,則使用最後一個使用中的金輪而不是新金鑰為擷取加密。
要旋轉金輪,請完成以下步驟。
- 選取「一般」索引標籤。
- 在「擷取加密」下的「動作」中,選取「產生並旋轉金輪」。
- 選取「產生並旋轉金輪」或「取消」。出現確認消息。
停用加密
可以聯繫您的客戶經理關閉加密。如果您的進 Advanced Management 授權處於非活動狀態,您的擷取將保持解密狀態,直到重新激活該功能。
刪除金鑰(不可恢復的資料提取)
警告:若刪除金鑰,則無法重新取得對資料擷取的存取權。
只有在發生嚴重的安全事件時才刪除金鑰。刪除金鑰後將無法存取資料擷取。與已刪除金鑰關聯的所有資料擷取都將永久不可用。
附註:如果要停用加密並保留您的金鑰,請參閱「停用加密」。
要刪除金輪,請完成以下步驟。
- 選取「一般」索引標籤。
- 在「擷取加密」下的「動作」中,選取「刪除」。
- 在文本欄位中輸入「刪除金輪」。
警告:刪除金鑰後,您將無法存取資料擷取。只有在發生 dire 嚴重的安全事件時才刪除金鑰。
4.選擇「刪除加密金輪」或「取消」。出現確認或錯誤消息。
稽核記錄
您可以下載稽核記錄檢閱對您的金輪執行的操作,包括建立、旋轉、刪除、解密和下載記錄。稽核記錄還包括以下資訊。
- 日期和時間
- 事件類型
- 成功或失敗
- 呼叫服務的經驗證識別
- 使用者
- 金輪名稱
常見問題 (FAQ)
問題:
如果我不續訂 Advanced Management 授權會怎樣?
回答:
如果您不續訂 Advanced Management 授權,客戶自管加密金鑰功能會自動變更為停用狀態。
問題:
如果我不再是 Tableau Cloud 顧客會怎樣?
回答:
每個 Tableau Cloud 資料原則在刪除您的金輪資料前有 90 天的等待期。
問題:
如果我移動到不同的 Tableau Cloud 區域會怎樣?
回答:
Salesforce (KMS) 執行個體中的金輪資料與您的 Tableau Cloud pod 處於同一區域。如果要移動到另一個區域,必須先關閉該功能並執行資料擷取。