Вы находитесь здесь:
Шифрование CRM Analytics
Решение для шифрования CRM Analytics повышает уровень безопасности клиентов Salesforce, распространяя возможности шифрования на неактивные (в состоянии хранения) данные, которые хранятся в файловой системе Salesforce.
Если цифровые данные находятся в процессе передачи, обрабатываются или хранятся в памяти, они считаются используемыми. И напротив, цифровые данные считаются неактивными (в состоянии хранения), если они физически хранятся в постоянном хранилище, но не используются в настоящее время. Шифрование CRM Analytics предназначено для шифрования зарегистрированных наборов данных в CRM Analytics. Чтобы зашифровать неактивные данные с сохранением функциональности, службы шифрования CRM Analytics встроены в платформу CRM Analytics по умолчанию. В этом решении к неактивным данным в состоянии хранения применяется мощное, вероятностное шифрование. В процессе шифрования платформы применяется алгоритм AES (расширенный стандарт шифрования) с 256-разрядными ключами с использованием режима CTR для каждой записи.
Все операции, в том числе сортировка и группирование, работают так же, как и без шифрования (за исключением функций управления ключами, как указано в этой теме).
Принцип работы шифрования CRM Analytics
Предварительные условия для шифрования CRM Analytics — это утверждение менеджером по продуктам шифрования CRM Analytics. В организации должен быть в наличии созданный секрет клиента для шифрования платформы Shield. (В шифровании CRM Analytics используется управление ключами PE, поэтому необходимость в шифровании объектов и полей в самой системе Salesforce отсутствует.)
Если CRM Analytics используется с вашим экземпляром шифрования, то данные автоматически шифруются при чтении с диска и при записи на него с использованием уникального ключа для вашей организации. Дополнительные сведения о технологии шифрования см. в официальном документе Архитектура шифрования платформы Shield. Проверить, активна ли функция шифрования, можно на странице настроек Analytics пользовательского интерфейса.
Чтобы шифрование CRM Analytics работало корректно, необходимо определить диапазоны IP-адресов для профилей пользователей интеграции Analytics Cloud и безопасности Analytics Cloud, как указано в разделе Рекомендации: Управление пользователями интеграции и безопасности в CRM Analytics. Также добавьте предназначенные IP-адреса Salesforce в список разрешенных, «IP-адреса и домены Salesforce для разрешения».
Функции
Экспорт ключей, использование собственного ключа, повтор ключа и импорт ключа доступны.
Поддерживаются все функции CRM Analytics. Предусмотрены только нижеуказанные исключения.
- Уже существующие данные не шифруются.
- Данные, существовавшие CRM Analytics до включения шифрования, не шифруются.
- Если ранее существовавшие данные импортируются из объектов Salesforce через поток данных, то данные будут зашифрованы при следующем запуске потока данных.
- Чтобы зашифровать другие ранее существовавшие данные (например, CSV), их необходимо импортировать повторно.
- Хотя ранее существовавшие данные не зашифрованы, при включении шифрования они будут по-прежнему доступны и функциональны.
Часто задаваемые вопросы
Шифруются ли данные при передаче? Да. Однако шифрование при передаче отличается от шифрования неактивных данных. Эта функция обеспечивает шифрование неактивных данных.
Может ли CRM Analytics добавлять данные, зашифрованные с помощью платформы Shield? Да. CRM Analytics считывает зашифрованные данные платформы таким же образом, как и любой пользователь. Затем данные записываются и шифруются в CRM Analytics. Для шифрования данных в CRM Analytics не требуется их шифрование с помощью платформы Shield. Требуется только наличие секрета клиента для организации.
Могу ли я скрыть свои данные? Нет. Сейчас маскировка данных недоступна и не входит в область действия CRM Analytics.
Отличаются ли ключи для шифрования платформы Shield и шифрования CRM Analytics? Да, Shield и CRM Analytics используют разные ключи, хотя используется одна и та же технология управления ключами.
Поддерживается ли шифрование мобильными панелями мониторинга? Да. Все функции CRM Analytics (в том числе поддержка мобильных устройств) работают с включенным шифрованием. Все данные, сохраненные на мобильном устройстве (в основном, код JSON и миниатюры), шифруются с помощью AES 256.
Оказывает ли это влияние на производительность приложения? Решение для шифрования CRM Analytics разработано так, чтобы минимально влиять на работу приложения CRM Analytics.
