DomoのBring Your Own Key（BYOK）でデータを暗号化する

はじめに

DomoのBYOKは、Domoインスタンスの暗号化キーを細かく制御できるセキュリティツールです。このツールを使用すると、データが常に非公開になっていることを確認できます。また、BYOKには、データ暗号化キーのローリング生成や、無効化スイッチなどが備わっています。暗号化キーをいつでも取り消して、Domoの自分のデータをすべて無効にし、機密データに誰もアクセスできないようにすることができます。 

どのように動作しますか？

DomoのBYOKは以下の3つの部分から構成されています。

	暗号化キーの管理 BYOKは、1時間ごとの暗号化キーのローテーションをサポートしています。これは鍵を年に8,760回ローテーションさせるのと同じです。Domoの暗号化された鍵へのアクセスをいつでも取り消すことができ、データにアクセスできないようにすることができます。
	無効化スイッチ 無効化スイッチを使うと、データは直ちにキャッシュされインデックス化され、数秒で使用できなくなります。これにはノートパソコンやモバイルデバイスを介してアクセスされるデータが含まれます。この機能を使用するには、まずDomoのAmazonへのアクセスを取り消す必要があります。次に、2人の異なるDomo管理者が、Domo管理者設定で無効化スイッチを有効にする必要があります。
	アクティビティログ ユーザーが暗号化キーを取り消して無効化スイッチを実行することを選択した場合、これらのイベントはDomoアクティビティログに記録されます。これにより、データにアクセスできなくなったことを直ちに確認できます。

確認方法

DomoのBYOKを利用開始するには、Domoアカウントエグゼクティブまたはカスタマーサクセスマネージャーに連絡してください。 

必要条件

• Domoエンタープライズアカウントが必要です

• Amazon Key Management System（KMS）アカウント

  • Domoアカウントエグゼクティブに相談して、必要なKMSアカウントのタイプを決定してください。

• Microsoft Azureでは使用できません

• 連合データの顧客になることはできません