Gestión de claves para empresas (EKM)
Resumen
La gestión de claves para empresas es una función de Asana que te permite encriptar tus datos con claves que tú mismo gestionas. Esta función brinda un mayor control sobre tus datos ya que puedes administrar las claves de encriptación y, además, puedes visualizar cómo se están usando esas claves, todo mientras aprovechas Asana al máximo.
La gestión de claves para empresas de Asana se integra con tus claves de cifrado generadas a través del servicio de gestión de claves AWS KMS. Estas claves se usarán para cifrar los datos almacenados en Asana: datos alojados en el servicio de base de datos relacional RDS, archivos adjuntos alojados en S3 y la información almacenada en OpenSearch.
Cómo funciona la gestión de claves para empresas
La gestión de claves para empresas de Asana cifra tus datos en todas nuestras bases de datos de producción. En términos generales, así es como funciona:
- Primero tú configuras las claves de AWS KMS específicas para la gestión de claves para empresas de Asana en tu cuenta de AWS. Estas claves deben usarse ÚNICAMENTE para la gestión de claves para empresas en Asana, y para ningún otro fin.
- Tú le otorgas a Asana acceso a dichas claves.
- Para los datos de dominio en RDS, Asana usará estas claves para cifrar tus datos y las copias de seguridad de tu base de datos.
- Para tus archivos adjuntos almacenados en S3, Asana creará una cuenta nueva de AWS para el aislamiento y un depósito S3 que estará cifrado con tus claves.
- Para los datos que se alojan en OpenSearch, Asana creará una nueva instancia de OpenSearch, que se cifrará usando tus claves.
- Ten en cuenta que una pequeña parte de los datos ingresados por el usuario permanecerán sin cifrar. Actualmente, estas excepciones son: - Direcciones de email. - Metadatos de integración de aplicaciones.
Si te interesa la gestión de claves para empresas (EKM), comunícate con tu representante de Ventas.
