As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Definindo suas configurações de criptografia de dados
Você pode escolher como criptografar seus dados. AWS Audit Manager O Audit Manager cria automaticamente um exclusivo Chave gerenciada pela AWS para o armazenamento seguro de seus dados. Por padrão, seus dados do Audit Manager são criptografados com essa KMS chave. No entanto, se você quiser personalizar suas configurações de criptografia de dados, poderá especificar sua própria chave gerenciada pelo cliente com criptografia simétrica. Usar sua própria KMS chave oferece mais flexibilidade, incluindo a capacidade de criar, girar e desativar chaves.
Pré-requisitos
Se você fornecer uma chave gerenciada pelo cliente, ela deverá estar na Região da AWS mesma da sua avaliação para gerar relatórios de avaliação e exportar os resultados da pesquisa do localizador de evidências com sucesso.
Procedimento
Você pode atualizar suas configurações de criptografia de dados usando o console do Audit Manager, o AWS Command Line Interface (AWS CLI) ou o Audit ManagerAPI.
nota
Se você alterar as configurações de criptografia de dados do Audit Manager, essas alterações serão aplicadas a todas as novas avaliações criadas. Isso inclui quaisquer relatórios de avaliação e exportações do localizador de evidências que você criar a partir de suas novas avaliações.
As alterações não se aplicam às avaliações existentes criadas antes de alterar suas configurações de criptografia. Isso inclui novos relatórios de avaliação e CSV exportações que você cria a partir de avaliações existentes, além dos relatórios de avaliação e CSV exportações existentes. As avaliações existentes — e todos os seus relatórios de avaliação e CSV exportações — continuam usando a chave antiga. KMS Se a IAM identidade que gera o relatório de avaliação não puder usar a KMS chave antiga, conceda permissões no nível da política de chaves.
Recursos adicionais
-
Para obter instruções sobre como criar chaves, consulte Criando chaves no Guia do Usuário AWS Key Management Service .
-
Para obter instruções sobre como conceder permissões no nível da política de chaves, consulte Permitir que usuários de outras contas usem uma KMS chave no Guia do AWS Key Management Service desenvolvedor.
