Bawa Kunci Anda Sendiri (Bring Your Own Key)

Solusi Bring Your Own Key (BYOK) dari DeepL memungkinkan Anda menggunakan Kunci yang Dikelola Pelanggan (CMK) Amazon Web Services (AWS) untuk operasi enkripsi di dalam jaringan internal DeepL. Fitur ini memberikan Anda keamanan dan kontrol yang lebih baik atas data Anda yang disimpan dalam penyimpanan di dalam layanan DeepL. 

Sebagai pelanggan DeepL, Anda dapat mengonfigurasi CMK di AWS KMS (Key Management System) Anda. Selanjutnya, Anda akan menulis dan melampirkan kebijakan yang mengizinkan akun AWS DeepL untuk menggunakan kunci Anda dalam operasi enkripsi dan dekripsi. Setelah sumber daya ini disetel, Anda dapat memasukkan Nama Sumber Daya Amazon (ARN) di tab Pengaturan pada profil akun admin DeepL Anda. Hal ini akan memungkinkan layanan DeepL menggunakan kunci enkripsi CMK Anda sebagai kunci utama dalam gantungan kunci organisasi Anda untuk mengenkripsi fitur-fitur berikut:

• terjemahan yang disimpan
• Glosarium 
• Aturan gaya

Atur BYOK

1. Buat CMK di AWS KMS

2. Lampirkan kebijakan ke kunci untuk memberikan akses kepada DeepL:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Buka bagian BYOK di tab Pengaturan pada akun DeepL Anda
4. Masukkan ARN Kunci dan Wilayah Kunci Anda

Nonaktifkan BYOK dan kembalikan ke kunci yang dikelola oleh DeepL

1. Hubungi Dukungan DeepL dan minta agar kunci Anda dihapus
2. Setelah Dukungan DeepL mengonfirmasi bahwa kunci telah berhasil dihapus, hapus kebijakan tersebut di AWS

Keluar dari DeepL dan larang akses ke data saya

Hapus kebijakan di AWS. Segera setelah kebijakan dihapus, cache kami akan dinonaktifkan dan kami tidak akan dapat lagi mendekripsi data Anda.