Rozwiązanie DeepL „Używanie własnego klucza” (BYOK) umożliwia korzystanie z klucza zarządzanego przez klienta (CMK) w ramach usługi Amazon Web Services (AWS) do operacji szyfrowania w sieci wewnętrznej DeepL. Funkcja ta zapewnia Państwu zwiększone bezpieczeństwo oraz kontrolę nad danymi w spoczynku w ramach usług DeepL.
Jako klient DeepL mogą Państwo skonfigurować klucz CMK w systemie AWS KMS (Key Management System). Następnie należy sporządzić i dołączyć politykę, która zezwala kontu AWS firmy DeepL na wykorzystywanie Państwa klucza do operacji szyfrowania i deszyfrowania. Po skonfigurowaniu tych zasobów mogą Państwo wprowadzić nazwy zasobów Amazon (ARN) w kartce „Ustawienia” w profilu swojego konta administratora DeepL. Umożliwi to usługom DeepL wykorzystanie Państwa klucza szyfrującego CMK jako klucza głównego w pęku kluczy Państwa organizacji do szyfrowania następujących funkcji:
- zapisane tłumaczenia
- Glosariusze
- Reguły stylu
Konfiguruj BYOK
- Utwórz klucz CMK w usłudze AWS KMS
-
Proszę przypisać politykę do klucza, aby przyznać DeepL dostęp:
{ “Sid”: “Allow the DeepL AWS Account to use this KMS key”, “Effect”: “Allow”, “Principal”: { “AWS”: [ “arn:aws:iam::864981759288:root” ] }, “Action”: [ “kms:Encrypt”, “kms:Decrypt” ], “Resource: “*” } - Przejdź do sekcji BYOK w kartie „Ustawienia” na swoim koncie DeepL
- Wprowadź identyfikator ARN klucza oraz region klucza
Wyłącz funkcję BYOK i powróć do kluczy zarządzanych przez DeepL
- Skontaktuj się z Działem Obsługi Klienta DeepL i poproś o usunięcie klucza
- Po potwierdzeniu przez Dział Obsługi Klienta DeepL, że klucz został pomyślnie usunięty, usuń zasadę w AWS
Opuść DeepL i zablokuj dostęp do moich danych
Usuń politykę w AWS. Wkrótce po usunięciu polityki nasze pamięci podręczne zostaną unieważnione i nie będziemy już w stanie odszyfrować Państwa danych.