Bring your own key (BYOK)-encryptie

Alle klantgegevens in Atlassian-cloudproducten worden in rust en onderweg versleuteld met behulp van door Atlassian beheerde sleutels in AWS Key Management Service (KMS). In Cloud Enterprise kun je er ook voor kiezen om productgegevens te versleutelen via BYOK-encryptie met sleutels die worden gehost in je eigen AWS-account. Met BYOK-encryptie heb je meer controle over het beheer van je sleutels en kun je op elk moment toegang intrekken, zowel voor je eigen eindgebruikers als voor Atlassian-systemen.

BYOK-codering heeft veel voordelen:

• Verminderd risico: BYOK voegt nog een beschermingslaag toe voor gevoelige gegevens.
• Verbeterd gegevensbeheer: toegang tot versleutelingscodes die worden gehost in je AWS-account kan geregistreerd en bewaakt worden via AWS CloudTrail.
• Meer controle: je kunt de toegang tot je versleutelingscodes intrekken zonder dat je afhankelijk bent van de provider.

De BYOK-aanpak van Atlassian

We ondersteunen encryptie met behulp van coderingssleutels die worden gegenereerd en gehost in je AWS-account via de AWS Key Management Service (KMS). AWS-KMS kan worden geïntegreerd met AWS CloudTrail in je AWS-account voor logs van sleutelgebruik. Deze oplossing maakt encryptie van je gegevens op verschillende lagen in applicaties mogelijk.

Wanneer je BYOK-codering inschakelt voor een Atlassian-product, moet je een AWS KMS-account en een specifieke servicerol instellen. Dit account mag uitsluitend bestemd zijn voor Atlassian-producten.

Beschikbaarheid

BYOK-versleuteling* is over het algemeen beschikbaar (GA) voor Jira Software en in een Early Access Program (EAP) voor Confluence als onderdeel van ons Cloud Enterprise-abonnement. Als je wilt deelnemen aan een van de programma's, neem dan contact op met je vertegenwoordiger van Atlassian of met ons supportteam.

*Ons programma ondersteunt momenteel alleen nieuwe productinstallaties. Bekijk onze documentatie voor meer informatie.