Manajemen Kunci Enterprise (EKM)

Tersedia di tingkatan Asana Enterprise+. Kunjungi halaman harga kami untuk informasi selengkapnya.

Manajemen Kunci Enterprise (EKM) adalah fitur Asana yang memungkinkan Anda mengenkripsi data dengan kunci yang Anda miliki. EKM memberi Anda kontrol lebih besar atas data Anda dengan meletakkan kunci di tangan Anda, dengan visibilitas tentang bagaimana kunci digunakan, sambil terus memanfaatkan Asana semaksimal mungkin.

Manajemen Kunci Asana Enterprise terintegrasi dengan kunci enkripsi yang Anda buat menggunakan AWS KMS (Layanan Manajemen Kunci). Kunci Anda akan digunakan untuk mengenkripsi data Anda di seluruh lapisan data Asana: data yang berada di RDS (Relational Database Service), Lampiran yang berada di S3 dan Pencarian.

Persyaratan kelayakan EKM

Manajemen Kunci Enterprise dapat disediakan untuk organisasi yang memiliki langganan Enterprise+ minimum 200 kursi.

Cara Kerja EKM

screengrab

EKM di Asana bekerja dengan mengenkripsi data Anda di semua datastore produksi kami. Pada tingkat tinggi, inilah cara kerja EKM:

  • Anda menyiapkan kunci AWS KMS khusus untuk Asana EKM di akun AWS Anda sendiri. Kunci ini HANYA boleh digunakan untuk EKM di Asana, dan bukan untuk tujuan lain apa pun.
  • Anda memberi Asana akses ke kunci ini.
  • Untuk data domain di RDS, Asana menggunakan kunci ini untuk mengenkripsi data Anda dan mengenkripsi cadangan basis data Anda.
  • Untuk lampiran Anda yang disimpan di S3, Asana akan membuat akun AWS baru untuk isolasi. Kami kemudian akan membuat bucket S3 yang diatur dengan enkripsi menggunakan kunci Anda.
  • Untuk data Anda yang berada di OpenSearch, Asana akan membuat instance OpenSearch baru, yang disiapkan dengan enkripsi menggunakan kunci Anda.
  • Kunci Anda sepenuhnya merupakan tanggung jawab Anda; Asana tidak bertanggung jawab jika Anda kehilangan, menonaktifkan, atau menghapus kunci atau data apa pun di bawah proses manajemen enkripsi Anda.

Perhatikan bahwa beberapa fitur dan elemen layanan yang tidak kompatibel dengan EKM akan tetap tidak terenkripsi. Saat ini, pengecualian ini adalah: 

  • Alamat email
  • Layanan Pihak Ketiga dan metadata terkait
  • Video yang dibuat dalam layanan

Elemen layanan berikut ini dibagikan tanpa dienkripsi dengan subpemroses Asana untuk memungkinkan penyediaan layanan:

  • Nama dan alamat email pengguna akhir 
  • Nama Tim

Jika Anda tertarik dengan EKM, hubungi perwakilan penjualan Anda.

Apakah artikel ini membantu?

Thanks for your feedback