Criptografia BYOK (Traga a própria chave)

A criptografia de dados é uma camada padrão de proteção que o Atlassian Cloud aplica como parte do princípio de defesa profunda contra ameaças cibernéticas. Chaves simétricas e criptografia de envelope são usadas para proteger os dados do cliente em repouso.

O Atlassian Cloud gerencia chaves de criptografia por padrão no AWS Key Management Service (KMS). Para ter mais controle sobre os dados do seu produto, a gente oferece a capacidade de criptografia traga sua própria chave (BYOK, na sigla em inglês) para um portfólio de dados de produtos selecionado e em crescimento.

Traga sua própria chave (BYOK)

Com o template de criptografia BYOK, você pode criptografar dados de produtos Atlassian com chaves hospedadas no seu próprio AWS KMS. Essa característica possibilita o isolamento criptográfico dos dados de outros clientes e oferece controles adicionais, como a revogação do acesso da Atlassian às suas chaves de criptografia, para proteger seus dados na nuvem. O AWS KMS pode ser integrado ao AWS CloudTrail na sua conta da AWS para oferecer registros de uso de chaves.

Alguns dos benefícios do template de criptografia BYOK incluem:

• Governança de segurança aprimorada: o acesso às chaves de criptografia hospedadas na sua conta da AWS pode ser registrado e monitorado por meio do AWS CloudTrail para que ações possam ser tomadas quando necessário.
• Maior controle do acesso aos dados: você pode revogar o acesso às suas chaves de criptografia sem depender do fornecedor e suspender o acesso aos seus produtos. Essa característica permite que você reduza o risco de acesso não autorizado a qualquer momento.
• Amplifique a postura de conformidade: hospedar suas próprias chaves de criptografia oferece mais controle sobre seus dados na nuvem, atendendo aos requisitos de conformidade

Ao habilitar a criptografia BYOK em um produto da Atlassian, é preciso configurar uma conta do AWS KMS e uma função de serviço específica. Essa conta deve ser dedicada somente aos produtos da Atlassian.

Disponibilidade

Observação: no momento, nosso programa só oferece suporte a novas instâncias de produtos e produtos de nuvem selecionados. Saiba como configurar o BYOK. Para mais informações, entre em contato com nossa equipe de suporte.