Přineste si vlastní klíč

Řešení BYOK od DeepL vám umožňuje používat klíč spravovaný klientem (CMK) služby Amazon Web Services (AWS) pro operace šifrování v rámci interní sítě DeepL. Tato funkce vám poskytuje zvýšenou bezpečnost a kontrolu nad vašimi daty at rest v rámci služeb DeepL. 

Jako zákazník DeepL můžete nakonfigurovat CMK ve svém AWS KMS (Key Management System). Poté napíšete a připojíte zásadu, která uděluje účtu AWS společnosti DeepL povolení používat váš klíč pro šifrovací a dešifrovací operace. Jakmile jsou tyto zdroje nastaveny, můžete zadat názvy zdrojů Amazon (ARN) na kartě Nastavení ve svém profilu administrátorského účtu DeepL. To umožní službám DeepL používat váš šifrovací klíč CMK jako hlavní klíč v klíčence vaší organizace pro šifrování následujících funkcí:

• Uložené překlady
• Glosáře 

Nastavení BYOK

1. Vytvořte CMK v AWS KMS

2. K klíči připojte zásadu, která DeepL udělí přístup:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Přejděte do sekce BYOK na kartě Nastavení ve svém účtu DeepL
4. Zadejte ARN klíče a region klíče

Deaktivujte BYOK a vraťte se ke klíčům spravovaným DeepL

1. Kontaktujte zákaznickou podporu DeepL a požádejte o odstranění vašeho klíče
2. Jakmile zákaznická podpora DeepL potvrdí, že klíč byl úspěšně odstraněn, odstraňte zásadu v AWS

Opustit DeepL a zakázat přístup k mým datům

Odstraňte zásadu v AWS. Krátce po odstranění zásady budou naše mezipaměti zneplatněny a my již nebudeme moci vaše data dešifrovat.