Si prega di portare la propria chiave

La soluzione Bring Your Own Key (BYOK) di DeepL Le consente di utilizzare la Sua chiave gestita dal cliente (CMK) di Amazon Web Services (AWS) per le operazioni di crittografia all’interno della rete interna di DeepL. Questa funzione Le garantisce una maggiore sicurezza e un controllo più approfondito sui Suoi dati a riposo all’interno dei servizi di DeepL. 

In qualità di cliente DeepL, può configurare una CMK nel Suo AWS KMS (Key Management System). Dovrà quindi redigere e allegare una politica che autorizzi l’account AWS di DeepL a utilizzare la Sua chiave per le operazioni di crittografia e decrittografia. Una volta configurate queste risorse, potrà inserire i nomi delle risorse Amazon (ARN) nella scheda Impostazioni del Suo profilo dell’account amministratore DeepL. Ciò consentirà ai servizi di DeepL di utilizzare la Sua chiave di crittografia CMK come chiave principale nel portachiavi della Sua organizzazione per la crittografia delle seguenti funzioni:

• traduzioni salvate
• Glossari 
• Regole di stile

Configurare BYOK

1. Creare una CMK in AWS KMS

2. Associare una politica alla chiave per concedere l’accesso a DeepL:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Acceda alla sezione BYOK nella scheda Impostazioni del Suo account DeepL
4. Inserisca l’ARN della chiave e la regione della chiave

Disattivare BYOK e tornare alle chiavi gestite da DeepL

1. Contatti il supporto clienti di DeepL e richieda la rimozione della propria chiave
2. Dopo che il supporto clienti di DeepL avrà confermato che la chiave è stata rimossa con successo, rimuova la politica in AWS

Abbandonare DeepL e impedire l’accesso ai propri dati

Rimuova la policy in AWS. Poco dopo la rimozione della policy, le nostre cache verranno invalidate e non saremo più in grado di decriptare i Suoi dati.