כברירת מחדל, Customer Experience Agent Studio מצפין את התוכן של הלקוחות במנוחה. CX Agent Studio מטפל בהצפנה בשבילכם, בלי שתצטרכו לבצע פעולות נוספות. האפשרות הזו נקראת הצפנת ברירת המחדל של Google. ההצפנה שמוגדרת כברירת מחדל ב-Google מתבססת על אותן מערכות מוקשחות לניהול מפתחות שבהן אנחנו משתמשים לנתונים המוצפנים שלנו. המערכות האלה כוללות אמצעי בקרה קפדניים לגישה למפתחות וביקורת.
אם אתם רוצים לשלוט במפתחות ההצפנה, אתם יכולים להשתמש במפתחות הצפנה בניהול הלקוח (CMEK) ב-Cloud KMS עם שירותים שמשולבים עם CMEK, כולל CX Agent Studio. שימוש במפתחות Cloud KMS מאפשר לכם לשלוט ברמת ההגנה, במיקום, בלוח הזמנים של הרוטציה, בשימוש ובהרשאות הגישה, ובגבולות הקריפטוגרפיים. בנוסף, באמצעות Cloud KMS תוכלו לצפות ביומני ביקורת ולשלוט במחזורי החיים של המפתחות. במקום ש-Google תהיה הבעלים של מפתחות ההצפנה של המפתחות (KEK) הסימטריים שמגנים על הנתונים שלכם ותנהל אותם, אתם שולטים במפתחות האלה ומנהלים אותם ב-Cloud KMS.
אחרי שמגדירים את המשאבים עם CMEK, חוויית הגישה למשאבים של CX Agent Studio דומה לשימוש בהצפנה שמוגדרת כברירת מחדל ב-Google. מידע נוסף על אפשרויות ההצפנה זמין במאמר מפתחות הצפנה בניהול הלקוח (CMEK).
נתונים מוגנים
אפשר להגן על כל הנתונים במנוחה של אפליקציות סוכנים באמצעות CMEK.
מגבלות
- יש תמיכה ברוטציית מפתחות, אבל לא בהצפנה מחדש של נתונים. כלומר, הצפנה מחדש של נתונים שהוצפנו בעבר באמצעות גרסה חדשה של מפתח לא נתמכת.
- צריך להשתמש במפתח אחד לכל מיקום פרויקט.
- אי אפשר לשלב באופן רטרואקטיבי משאבים קיימים בפרויקטים שלא משולב בהם CMEK. במקום זאת, מומלץ לייצא את המשאבים ולשחזר אותם בפרויקט חדש עבור CMEK.
ניהול מפתחות
ניהול המפתחות (יצירה, הפעלה וביטול) מתבצע באמצעות Conversational Insights API.