De forma predeterminada, Customer Experience Agent Studio encripta el contenido del cliente almacenado en reposo. CX Agent Studio controla la encriptación por ti sin que debas realizar ninguna acción adicional por tu parte. Esta opción se denomina encriptación predeterminada de Google. La encriptación predeterminada de Google usa los mismos sistemas de administración de claves endurecidos que usamos para nuestros propios datos encriptados. Dentro de estos sistemas se incluyen los estrictos controles de acceso a claves y auditorías.
Si deseas controlar tus claves de encriptación, puedes usar las claves de encriptación administradas por el cliente (CMEK) en Cloud KMS con servicios integrados en CMEK, incluido CX Agent Studio. El uso de claves de Cloud KMS te permite controlar su nivel de protección, ubicación, programa de rotación, permisos de uso y acceso, y límites criptográficos. El uso de Cloud KMS también te permite ver los registros de auditoría y controlar los ciclos de vida de las claves. En lugar de que Google posea y administre las claves de encriptación de claves (KEK) simétricas que protegen tus datos, tú las controlas y administras en Cloud KMS.
Después de configurar tus recursos con CMEK, la experiencia de acceso a tus recursos de CX Agent Studio es similar a usar la encriptación predeterminada de Google. Para obtener más información sobre tus opciones de encriptación, consulta Claves de encriptación administradas por el cliente (CMEK).
Datos protegidos
Todos los datos en reposo de la aplicación del agente se pueden proteger con CMEK.
Limitaciones
- Se admite la rotación de claves, pero no la nueva encriptación de datos. Es decir, no se admite volver a encriptar datos encriptados anteriormente con una versión de clave nueva.
- Se debe usar una clave por ubicación del proyecto.
- Los recursos existentes en proyectos no integrados en CMEK no se pueden integrar en CMEK de forma retroactiva. En cambio, se recomienda exportar y restablecer los recursos en un proyecto nuevo para CMEK.
Administrar claves
La administración de claves (crear, habilitar y revocar) se realiza con la API de Conversational Insights.