Bring-Your-Own-Key-Verschlüsselung (BYOK)

Alle in Atlassian Cloud-Produkten vorhandenen Kundendaten werden im Ruhezustand und bei der Übertragung mithilfe von durch Atlassian in AWS Key Management Service (KMS) verwalteten Schlüsseln verschlüsselt. In Cloud Enterprise kannst du dich auch dafür entscheiden, die BYOK-Verschlüsselung zu verwenden, um Produktdaten mit Schlüsseln zu verschlüsseln, die in deinem eigenen AWS-Konto gehostet werden. Bei BYOK hast du mehr Kontrolle über die Verwaltung deiner Schlüssel und kannst den Zugriff jederzeit für deine eigenen Endbenutzer und für Atlassian-Systeme widerrufen.

BYOK-Verschlüsselung bietet viele Vorteile:

• Geringeres Risiko: BYOK bietet eine weitere Schutzebene für sensible Daten.
• Verbesserte Daten-Governance: Der Zugriff auf Verschlüsselungsschlüssel, die in deinem AWS-Konto gehostet werden, kann über AWS CloudTrail protokolliert und überwacht werden.
• Mehr Kontrolle: Du kannst den Zugriff auf deine Verschlüsselungsschlüssel selbst widerrufen und bist nicht auf den Anbieter angewiesen.

Der BYOK-Ansatz von Atlassian

Wir unterstützen die Verschlüsselung mithilfe von Verschlüsselungsschlüsseln, die über AWS Key Management Service (KMS) in deinem AWS-Konto generiert und gehostet werden. Du kannst AWS KMS in deinem AWS-Konto in AWS CloudTrail integrieren, um Protokolle zur Schlüsselnutzung zu erhalten. Diese Lösung ermöglicht die Verschlüsselung deiner Daten auf verschiedenen Ebenen in den Anwendungen.

Wenn du die BYOK-Verschlüsselung für ein Atlassian-Produkt aktivierst, musst du ein AWS KMS-Konto und eine bestimmte Servicerolle einrichten. Dieses Konto darf ausschließlich für Atlassian-Produkte bestimmt sein.

Verfügbarkeit

BYOK-Verschlüsselung* ist allgemein verfügbar (GA) für Jira Software und über ein Programm für den frühzeitigen Zugang (PFZ) von Confluence im Rahmen unseres Cloud Enterprise-Plans nutzbar. Wenn du an einem der Programme teilnehmen möchtest, wende dich bitte an deinen Atlassian-Vertreter oder kontaktiere unser Support-Team.

*Unser Programm unterstützt derzeit nur neue Produktinstanzen. Lies unsere Dokumentation, um mehr zu erfahren.