Shield Platform Encryption (Add-On) Encryption Policy - Data 360-sleutels beheren

Controlenaam

Shield Platform Encryption Policy - Data 360-sleutels beheren

Aanbevolen configuratie

Schakel de sleutels van Data 360 beheren in en roteer periodiek:

Set-up>Encryptie-instellingen>Schakel Data Cloud-sleutels beheren/Beheer van externe sleutels toestaan in.

Set-up>Encryptie-instellingen>Sleutelbeheer>Root Key Inventory-Data Cloud-Details>Beschrijving bewerken.

Overzicht van besturingselementen

Schakel Data 360-encryptie in en beheer de sleutels.

Beveiligingsrisico indien niet geconfigureerd

Onvermogen om de sleutels te controleren die uw gegevens versleutelen.

Dreigingsscenario's

Inconformiteit met interne beleidsvormen of wettelijke vereisten die controle vereisen over de sleutelketen die uw organisatiegegevens versleutelt.

Geschatte CVSS-scorebereik

Kritiek (9,0–10,0).

Overwegingen bij risico-impact

Afhankelijk van de gevoelige gegevens die zijn opgeslagen in het platform en de wettelijke vereisten waaraan het bedrijf moet voldoen.

Hoger risico wanneer

Gegevens in Data 360 zijn onderworpen aan wettelijke nalevingsvereisten.

Laag of geen risico wanneer

Deze controle kan als laag risico worden beschouwd wanneer een of meer van de volgende zaken worden geïmplementeerd:

• Geen naleving van voorschriften

Overwegingen bij bedrijf en integratie

Klanten moeten de zakelijke rechtvaardiging evalueren voor gebruikerstoegang tot profielen die sleutels beheren of de set-up weergeven die is gerelateerd aan encryptie.

Aanbevolen oplossing

Beheer Data Cloud-sleutels en roteer periodiek.

Begeleiding bij beoordeling van beveiligingstoestand

N.v.t. - Momenteel niet geïnspecteerd door de tool Beoordeling van beveiligingstoestand.