概觀
企業金鑰管理(EKM)是一項Asana功能,可讓您使用自己擁有的金鑰加密資料。 EKM將金鑰放在您的手中,讓您更能掌控資料,並掌握金鑰的使用方式,同時持續充分利用Asana。
Asana企業金鑰管理功能可整合使用AWS KMS (金鑰管理服務)建立的加密金鑰。 您的金鑰將用於加密Asana資料層中的資料: RDS (關聯式資料庫服務)中的資料、S3中的附件和搜尋。
EKM的工作原理

Asana的
EKM透過加密我們所有生產資料儲存區中的資料來運作。 在高層次上, EKM的運作方式如下:
- 您在自己的AWS帳戶中設定了特定於Asana EKM的AWS KMS金鑰。 這些金鑰只能用於Asana的EKM ,而不能用於任何其他用途。
- 您授予Asana存取這些金鑰的權限。
- 對於RDS中的網域資料, Asana使用這些金鑰來加密您的資料並加密您的資料庫備份。
- 對於儲存在S3中的附件, Asana將為隔離建立一個新的AWS帳戶。 然後,我們將使用您的金鑰建立使用加密設定的S3儲存貯體。
- 對於您駐留在OpenSearch中的資料, Asana將建立一個新的OpenSearch執行個體,並使用您的金鑰進行加密設定。
- 請注意,一小部分用戶輸入的數據將保持未加密狀態。 目前,這些例外情況包括:
- 電子郵件地址
- 應用程式整合中繼資料
如果您對EKM感興趣,請聯絡您的銷售代表。