Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Configuración de los umbrales de seguridad de la caché
Al implementar el almacenamiento en caché de claves de datos, es preciso configurar los umbrales de seguridad que el CMM de almacenamiento en caché debe aplicar.
Los umbrales de seguridad ayudan a limitar el tiempo durante el cual se utiliza cada clave de datos almacenada en caché, así como la cantidad de datos que se protegen con cada una de ellas. El CMM de almacenamiento en caché devuelve claves de datos almacenadas en caché solo cuando la entrada se ajusta a todos los umbrales de seguridad. Si la entrada de la caché supera cualquier umbral, no se utilizará para la operación actual y se expulsará de la caché lo antes posible. El primer uso de cada clave de datos (antes de almacenarla en caché) no se cuenta al calcular estos umbrales.
Por regla general, utilice la cantidad mínima de almacenamiento en caché que se requiera para satisfacer sus objetivos de costo y rendimiento.
El AWS Encryption SDK solo almacena en caché las claves de datos que se han cifrado mediante una función de derivation de claves
Para ver ejemplos de establecimiento de umbrales de seguridad de la caché, consulte AWS Encryption SDK: How to Decide if Data Key Caching is Right for Your Application
nota
El CMM de almacenamiento en caché aplica todos los umbrales siguientes. Si no se especifica un valor opcional, el CMM de almacenamiento en caché utiliza el predeterminado.
Para deshabilitar el almacenamiento en caché de claves de datos temporalmente, las implementaciones de Java y Python del AWS Encryption SDK proporcionan una caché de materiales criptográficos nula (caché nula). La caché nula devuelve un error por cada solicitud GET y no responde a las solicitudes PUT. Le recomendamos que utilice la caché nula en lugar de establecer la capacidad de caché o los umbrales de seguridad en 0. Para obtener más información, consulte la caché nula en Java
- Antigüedad máxima (obligatoria)
-
Determina cuánto tiempo se puede utilizar una entrada almacenada en la caché, a partir del momento en que se agregó. Este valor es obligatorio. Escriba un valor mayor que 0. El AWS Encryption SDK no limita el valor de edad máximo.
Todas las implementaciones lingüísticas de AWS Encryption SDK definen la antigüedad máxima en segundos, excepto la SDK de cifrado de AWS para JavaScript, que utiliza milisegundos.
Utilice el intervalo más breve que permita que la aplicación continúe beneficiándose de la caché. Puede utilizar el umbral de antigüedad máxima como política de rotación de claves. Utilícelo para limitar la reutilización de claves de datos, minimizar la exposición de materiales criptográficas y expulsar las claves de datos cuyas políticas podrían haber cambiado mientras estaban almacenadas en la caché.
- Número máximo de mensajes cifrados (opcional)
-
Especifica el número máximo de mensajes que una clave de datos almacenada en caché puede cifrar. Este valor es opcional. Escriba un valor comprendido entre 1 y 2^32 mensajes. El valor predeterminado es 2^32 mensajes.
Establezca el número de mensajes protegidos por cada clave almacenada en caché de modo que sea lo bastante grande para obtener un valor reutilizado pero lo bastante pequeño para limitar el número de mensajes que podrían verse expuestos en caso de filtrarse una clave.
- Número máximo de bytes cifrados (opcional)
-
Especifica el número máximo de bytes que una clave de datos almacenada en caché puede cifrar. Este valor es opcional. Escriba un valor comprendido entre 0 y 2^63 - 1. El valor predeterminado es 2^63 - 1. El valor 0 permite utilizar almacenamiento en caché de clave de datos solo al cifrar cadenas de mensaje vacías.
Los bytes de la solicitud actual se incluyen al evaluar este umbral. Si la suma de bytes procesados más bytes actuales supera este umbral, la clave de datos almacenada en caché se expulsa de la caché, aunque se haya utilizado en una solicitud menor.
