Cet article décrit les détails de BYOK avec l'application Sherpany et les informations nécessaires à sa configuration. Ici, vous apprendrez :
- Comment Sherpany utilise les clés de chiffrement
- Qu'est-ce que Bring Your Own Key (BYOK)
- Quelle migration des clés de gestion Sherpany vers BYOK ou de BYOK vers les clés de gestion Sherpany est supportée
- Quelle est la configuration requise pour BYOK
- Si Sherpany supporte différentes manières de configurer BYOK
- S'il existe une autre façon de supprimer les clés de chiffrement de Sherpany
Comment Sherpany utilise les clés de chiffrement ?
L'application Sherpany utilise des clés de chiffrement pour chiffrer et déchiffrer tous les documents téléchargés dans l'application. Il s'agit d'une mesure de sécurité supplémentaire pour s'assurer que personne ne peut accéder au contenu des documents sans avoir également accès aux clés de chiffrement.
Qu'est-ce que Bring Your Own Key (BYOK) ?
Sherpany gère les clés des documents dans OpenBao, la continuation open source de HashiCorp Vault. Cela permet de conserver le même modèle de gestion des secrets tout en s'alignant sur un modèle de licence et de gouvernance open source. Avec Bring Your Own Key, la gestion des clés des fichiers est sous le contrôle du client et n'est pas gérée par Sherpany.
Note
OpenBao remplace HashiCorp Vault dans la configuration de gestion des secrets propre à Sherpany. Il n'y a aucun changement concernant l'objectif de sécurité, la responsabilité opérationnelle ou les fonctionnalités visibles par les clients.
BYOK peut apporter plusieurs défis :
- Le coffre-fort BYOK est en panne et les documents ne peuvent donc pas être affichés dans Sherpany, car ils ne peuvent pas être déchiffrés
- Complexité supplémentaire du fait que l'infrastructure est gérée par plusieurs organisations
- Des problèmes de connexion réseau peuvent empêcher l'application Sherpany d'obtenir les clés pour déchiffrer les documents
- Si le client perd toutes les clés en raison d'une sauvegarde manquante, les documents dans Sherpany ne peuvent plus être déchiffrés
Avec BYOK, le client doit s'assurer que Sherpany peut créer, récupérer et stocker les clés de chiffrement nécessaires au traitement des documents dans l'application Sherpany.
Important
Il y aura toujours un moment où les clés se trouvent sur nos serveurs. Elles sont dans notre RAM pendant quelques millisecondes.
Les serveurs d'applications demanderont les clés au coffre-fort du client.
Quelle migration des clés de gestion Sherpany vers BYOK ou de BYOK vers les clés de gestion Sherpany est supportée ?
Sherpany prend en charge la migration dans les deux sens. Il est possible de commencer à utiliser Sherpany sans BYOK et de l'implémenter ultérieurement, ou de faire l'inverse : commencer avec BYOK et transférer ensuite toutes les données vers notre centre de données.
Quelle est la configuration requise pour BYOK ?
La méthode la plus simple et la plus courante consiste pour le client à mettre en place son propre AWS KMS, entièrement sous son contrôle. Sherpany devra accéder au KMS AWS du client afin de créer des clés de chiffrement de données.
La ressource de la solution de gestion des clés est configurée dans Sherpany au niveau de la salle, ce qui permet d'utiliser des solutions de gestion des clés distinctes par salle si nécessaire.
Sherpany supporte-t-il différentes façons de configurer BYOK ?
Oui, nous sommes également ouverts à la prise en charge de configurations avec OpenBao, HashiCorp Vault ou Azure Key Vault. Si vous préférez une autre solution, nous sommes toujours heureux d'entendre vos exigences et de travailler avec vous sur une solution personnalisée qui conviendra à la fois à votre organisation et à Sherpany.
Existe-t-il une autre façon de supprimer les clés de chiffrement de Sherpany ?
Sherpany offre la possibilité de supprimer toutes les clés de chiffrement d'une organisation entière via le Portail Admin (console de gestion).
Important
La suppression des clés déclenchera la suppression de tous les documents associés aux clés supprimées.
Comme les documents sont déchiffrés sur le serveur, tous les documents resteront disponibles sur les applications natives (iOS, Android, Windows) jusqu'à la prochaine synchronisation ou effacement de l'application.