Por padrão, o Customer Experience Agent Studio criptografa o conteúdo do cliente em repouso. O CX Agent Studio executa a criptografia, e você não precisa fazer nada. Essa opção é chamada de criptografia padrão do Google. A criptografia padrão do Google usa os mesmos sistemas de gerenciamento de chaves protegidos que usamos para nossos próprios dados criptografados. Esses sistemas incluem controles de acesso estritos de chaves e auditoria.
Se você quiser controlar suas chaves de criptografia, use chaves de criptografia gerenciadas pelo cliente (CMEKs) no Cloud KMS com serviços integrados a CMEKs, incluindo o CX Agent Studio. Ao usar chaves do Cloud KMS, é possível controlar o nível de proteção, o local, a programação de rotação, as permissões de uso e acesso e os limites criptográficos. Com o Cloud KMS, também é possível visualizar registros de auditoria e controlar ciclos de vida de chaves. Em vez de o Google ser proprietário e gerente de chaves de criptografia de chaves (KEKs) simétricas que protegem seus dados, você controla e gerencia essas chaves no Cloud KMS.
Depois de configurar os recursos com CMEKs, a experiência de acesso aos recursos do CX Agent Studio é semelhante à criptografia padrão do Google. Para saber mais sobre suas opções de criptografia, consulte Chaves de criptografia gerenciadas pelo cliente (CMEK).
Dados protegidos
Todos os dados em repouso do aplicativo do agente podem ser protegidos com CMEKs.
Limitações
- A rotação de chaves é compatível, mas a recriptografia de dados não. Ou seja, não é possível recriptografar dados criptografados anteriormente com uma nova versão de chave.
- Uma chave deve ser usada por local do projeto.
- Os recursos em projetos não integrados à CMEK não podem ser integrados à CMEK de forma retroativa. Em vez disso, recomendamos que os recursos sejam exportados e restaurados em um novo projeto para a CMEK.
Gerenciar chaves
O gerenciamento de chaves (criação, ativação e revogação) é feito usando a API Conversational Insights.