Přineste si vlastní klíč

Řešení BYOK od DeepL vám umožňuje používat Klíč spravovaný klientem (CMK) služby Amazon Web Services (AWS) pro operace šifrování v rámci interní sítě DeepL. Tato funkce vám poskytuje zvýšenou bezpečnost a kontrolu nad vašimi daty at rest v rámci služeb DeepL. 

Jako zákazník DeepL můžete nakonfigurovat klíč CMK ve svém systému AWS KMS (Key Management System). Poté vytvoříte a připojíte zásadu, která dá účtu DeepL v AWS povolení k použití vašeho klíče pro šifrování a dešifrování. Jakmile budou tyto zdroje nastaveny, můžete zadat názvy zdrojů Amazon (ARN) na kartě Nastavení ve svém profilu správce DeepL. Tím umožníte službám DeepL používat váš šifrovací klíč CMK jako hlavní klíč v klíčence vaší organizace pro šifrování následujících funkcí:

• Uložené překlady
• Glosáře 
• Pravidla stylu

Nastavení BYOK

1. Vytvořte CMK v AWS KMS

2. K klíči přiřaďte zásadu, která DeepL udělí přístup:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Přejděte do sekce BYOK na kartě Nastavení ve svém účtu DeepL
4. Zadejte ARN klíče a region klíče

Deaktivujte BYOK a vraťte se ke klíčům spravovaným DeepL

1. Kontaktujte zákaznickou podporu DeepL a požádejte o odstranění vašeho klíče
2. Jakmile zákaznická podpora DeepL potvrdí, že klíč byl úspěšně odstraněn, odstraňte zásadu v AWS

Opustit DeepL a zakázat přístup k mým datům

Odstraňte zásadu v AWS. Krátce po odstranění zásady dojde k neplatnosti našich mezipamětí a již nebudeme schopni vaše data dešifrovat.