Bring Your Own Key

Met de Bring Your Own Key (BYOK)-oplossing van DeepL kunt u uw Amazon Web Services (AWS) Customer Managed Key (CMK) gebruiken voor versleutelingsprocessen binnen het interne netwerk van DeepL. Deze functie biedt u verbeterde beveiliging en controle over uw gegevens die in rust zijn opgeslagen binnen de diensten van DeepL. 

Als DeepL-klant kunt u een CMK configureren in uw AWS KMS (Key Management System). Vervolgens stelt u een beleid op en voegt u dit toe, waarmee u het AWS-account van DeepL toestemming geeft om uw sleutel te gebruiken voor versleutelings- en ontsleutelingsprocessen. Zodra deze bronnen zijn ingesteld, kunt u de Amazon Resource Names (ARN’s) invoeren op het tabblad ‘Instellingen’ van uw DeepL-beheerdersaccountprofiel. Hierdoor kunnen de diensten van DeepL uw CMK-versleutelingssleutel gebruiken als hoofdsleutel in de sleutelbos van uw organisatie voor het versleutelen van de volgende functies:

• opgeslagen vertalingen
• Woordenlijsten 
• Stijlregels

BYOK instellen

1. Maak een CMK aan in AWS KMS

2. Koppel een beleid aan de sleutel om DeepL toegang te verlenen:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Ga naar de BYOK-secties op het tabblad ‘Instellingen’ van uw DeepL-account
4. Voer uw sleutel-ARN en sleutelregio in

Deactiveer BYOK en schakel terug naar de door DeepL beheerde sleutels

1. Neem contact op met DeepL Support en vraag of uw sleutel kan worden verwijderd
2. Nadat DeepL Support heeft bevestigd dat de sleutel met succes is verwijderd, verwijdert u het beleid in AWS

Verlaat DeepL en blokkeer de toegang tot mijn gegevens

Verwijder het beleid in AWS. Kort na het verwijderen van het beleid worden onze caches ongeldig gemaakt en kunnen wij uw gegevens niet langer ontsleutelen.