Создание собственных ключей (Bring Your Own Key)

Решение DeepL «Создание собственных ключей (BYOK)» позволяет вам использовать ключ, управляемый клиентом (CMK) Amazon Web Services (AWS), для операций шифрования внутри внутренней сети DeepL. Эта функция обеспечивает вам повышенную безопасность и контроль над вашими хранимыми данными в сервисах DeepL. 

Как клиент DeepL, вы можете настроить ключ CMK в системе управления ключами AWS KMS (Key Management System). Затем вам необходимо составить и прикрепить политику, которая предоставит учетной записи DeepL в AWS разрешение на использование вашего ключа для операций шифрования и дешифрования. После настройки этих ресурсов вы сможете ввести Amazon Resource Names (ARN) на вкладке «Настройки» в профиле вашей учетной записи администратора DeepL. Это позволит услугам DeepL использовать ваш ключ шифрования CMK в качестве мастер-ключа в наборе ключей вашей организации для шифрования следующих функций:

• Сохраненные переводы
• Глоссарии 
• Правила стиля

Настраивать BYOK

1. Создайте CMK в AWS KMS

2. Привяжите политику к ключу, чтобы предоставить DeepL доступ:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Перейдите в раздел «BYOK» на вкладке «Настройки» вашей учетной записи DeepL
4. Введите ARN ключа и регион ключа

Отключите BYOK и вернитесь к ключам, управляемым DeepL

1. Обратитесь в Службу поддержки DeepL с просьбой удалить ваш ключ
2. После того как Служба поддержки DeepL подтвердит, что ключ был успешно удалён, удалите политику в AWS

Выйти из DeepL и запретить доступ к моим данным

Удалите политику в AWS. Вскоре после удаления политики наши кэши будут очищены, и мы больше не сможем расшифровать ваши данные.