Présentation du chiffrement BYOK
Toutes les données client dans les produits cloud d'Atlassian sont chiffrées au repos et en transit à l'aide de clés gérées par Atlassian dans AWS Key Management Service (KMS). Nous proposerons prochainement le chiffrement BYOK (Bring Your Own Key), qui vous permettra de chiffrer les données de vos produits cloud avec des clés hébergées dans votre propre compte AWS. Grâce au chiffrement BYOK, vous aurez un contrôle total sur la gestion de vos clés et serez en mesure de révoquer l'accès à tout moment, à la fois pour vos propres utilisateurs finaux et pour les systèmes Atlassian.
Le chiffrement BYOK présente de nombreux avantages :
- Réduction des risques : BYOK ajoute une couche de protection supplémentaire pour les données sensibles.
- Gouvernance des données améliorée : l'accès aux clés de chiffrement hébergées dans votre compte AWS peut être consigné et surveillé via AWS CloudTrail.
- Contrôle accru : vous pouvez révoquer l'accès à vos clés de chiffrement sans dépendre d'un fournisseur.
L'approche BYOK d'Atlassian
Nous prendrons en charge le chiffrement à l'aide de clés de chiffrement générées et hébergées dans votre compte AWS par le biais d'AWS KMS (Key Management Service). AWS KMS peut être intégré à AWS CloudTrail dans votre compte AWS afin de vous fournir des journaux des utilisations des clés. Cette solution permet le chiffrement de vos données à différentes couches applicatives.
Lorsque vous activez le chiffrement BYOK sur un produit Atlassian, vous devez configurer un compte AWS KMS et un rôle de service spécifique. Ce compte doit être exclusivement dédié aux produits Atlassian.
Calendrier de livraison
Le programme d'accès anticipé (PAA) qui assure le chiffrement au repos des données des tickets Jira sera disponible à partir du 1er trimestre 2023 dans le cadre de notre offre Enterprise. Les fonctionnalités incluses sont susceptibles de changer lors du lancement auprès du grand public. Cette version inclut des champs de ticket standard et personnalisés dans les nouvelles instances de produit uniquement.
Le contenu décrit dans cette feuille de route vise à présenter notre orientation produit générale à titre informatif seulement. Il ne constitue en rien un engagement à fournir du matériel, du code ou des fonctionnalités, et vous ne devez pas vous y fier pour prendre des décisions d'achat. Le développement, la livraison et le calendrier des fonctionnalités décrites dans cette feuille de route demeurent à l'entière discrétion d'Atlassian et sont susceptibles de changer.