Campaign セキュリティ強化アドオン enhanced-security

Last update: Fri May 24 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

作成対象：

ネットワーク接続とリソースのセキュリティを強化するために、Adobe Campaign では新しい セキュリティ強化 アドオンが提供されています。

このアドオンには、次の 2 つのエコシステム機能が含まれています。

これらの詳細は次のとおりです。

このページでは、セキュリティ機能の強化に関するガードレールと制限の一部を示します。また、セキュア CMK 統合／セキュア VPN トンネリングのユースケースがすべて機能していることを確認する必要があります。

これらの機能が実装されると、アドビでは以下を監視します。

安全なセキュア顧客管理キー統合 secure-cmk-integration

セキュア顧客管理キー（CMK）統合 を使用すると、Amazon Web Services（AWS）アカウントから独自のキーを使用して保存データを暗号化できます。

顧客管理キーは、作成、所有および管理の対象となる AWS アカウントでのキー管理サービス（KMS）キーです。KMS キーを完全に管理でき、それらを使用してデータを暗号化および復号します。この機能では暗号化キーの生成と管理をユーザーに任せることで、キーの失効など、キーの管理を強化できます。

CAUTION

キーを無効にする場合は、その影響を認識しておく必要があります。詳細情報

CMK と Campaign の統合を有効にするには、次の手順に従います。

Adobe Campaign v8 との CMK 統合には、次のガードレールと制限が適用されます。

アドビでは、Amazon Web Services（AWS）アカウントを提供しません。独自の AWS アカウントを持ち、キーを生成してアドビと共有するように設定する必要があります。
AWS Key Management Service（KMS）キーのみがサポートされています。KMS 以外でお客様が生成したキーは使用できません。
初回設定中にダウンタイムが発生することが予想されます。ダウンタイムの時間は、データベースのサイズによって異なります。
顧客がキーを所有および管理します。キーに変更が生じた場合にはアドビに連絡する必要があります。
AWS CloudTrail を使用してキーを監査し、必要に応じて失効させることができます。

キーを失効、無効または削除すると、対応するアクションを元に戻すまで、暗号化されたリソースとインスタンスにアクセスできなくなります。

note caution
CAUTION
キーを無効にして、7 日以内にこのアクションを元に戻さない場合、データベースの復元はバックアップからのみ実行できます。
キーを削除し、30 日以内にこのアクションを元に戻さない場合、すべてのデータは完全に削除され、失われます。

セキュア仮想プライベートネットワーク（VPN）トンネリング は、プライベートネットワークを介して構内から Adobe Campaign インスタンスに転送されるデータに安全にアクセスできるサイト間 VPN です。

高可用性（HA）を確保するために、2 つのトンネルを使用して、1 つのトンネルで問題が発生した場合の機能停止を回避します。

次の 3 つのユースケースがサポートされています。

CAUTION

オンプレミスデータベースと AWS 準拠の VPN デバイスのみがサポートされています。詳細情報

この機能を適切に使用するには、次のガイドラインに従います。

Adobe Campaign v8 との VPN トンネリング統合には、次のガードレールと制限が適用されます。

recommendation-more-help

35662671-8e3d-4f04-a092-029a056c566b