Nos bastidores: O processo de criptografia de índice de pesquisa

Os administradores ativam "Criptografar índices de pesquisa" para ativar esse recurso, solicitando que o Shield Platform Encryption crie e armazene uma chave de criptografia de dados (DEK). Assim que o DEK estiver ativo, a criptografia do índice de pesquisa começará. Quando os registros são criados ou editados, o serviço de criptografia usa o DEK (recuperado do cache ou do Shield KMS por meio de canais criptografados por TLS) para criptografar dados com AES-256 e um vetor de inicialização aleatória (IV). O ID da chave e IV são salvos no índice de pesquisa. Para pesquisas, o segmento de índice relevante é aberto, o ID da chave e o IV são lidos e os dados são descriptografados antes do processamento.

Para organizações que utilizam a estrutura de índice de pesquisa atualizada, este processo é simplificado: todos os índices de todos os campos são criptografados automaticamente sem necessidade de uma política de criptografia específica. Os administradores podem gerenciar isso ativando ou desativando a criptografia, gerando novas chaves-raiz ou gerando novas DEKs.

Em organizações que ainda não estão na estrutura atualizada, um administrador de segurança deve habilitar a Criptografia de índice de pesquisa em Configuração. Isso envolve criar um segredo do locatário do tipo "Índice de pesquisa", depois habilitar "Criptografia para índices de pesquisa" e, por fim, configurar uma política de criptografia selecionando campos e arquivos específicos para criptografar. Nessa configuração, uma chave derivada de HSM específica da organização é gerada sob demanda do segredo do locatário e passada com segurança para o cache do mecanismo de pesquisa.

Nota Se os administradores do Salesforce desativarem a criptografia em um campo, todos os segmentos de índice que foram criptografados serão descriptografados e o ID da chave será definido como nulo. Esse processo pode levar até sete dias.