Adobe Experience Platformでのデータの暗号化

Adobe Experience Platformは、企業のさまざまなソリューションの顧客体験データを一元化および標準化する、強力で拡張性の高いシステムです。 Experience Platformで使用されるあらゆるデータは、転送中および保存中に暗号化されているため、データを安全に保護できます。 このドキュメントでは、Experience Platformの暗号化プロセスについて詳しく説明します。

次のプロセスフロー図は、Experience Platformでのデータの取り込み、暗号化、保持の仕組みを示しています。

転送中のデータ in-transit

Experience Platformと外部コンポーネント間で転送されるあらゆるデータは、HTTPS TLS v1.2を使用した、暗号化された安全な接続を通じておこなわれます。

一般的に、データは次の3つの方法でExperience Platformに取り込まれます。

データがシステムに取り込まれ、保存時に暗号化された後、Experience Platform サービスは次の方法でデータをエンリッチメントおよびエクスポートします。

mTLS プロトコルのサポート mtls-protocol-support

Mutual Transport Layer Security （mTLS）を使用して、HTTP API destinationおよびAdobe Journey Optimizer ​ カスタムアクション ​へのアウトバウンドコネクションのセキュリティを強化できるようになりました。 mTLS は、データが共有される前に情報を共有する両者が本人であることを確認する、相互認証のためのエンドツーエンドのセキュリティ方式です。 mTLS には TLS と比較して追加の手順が含まれており、サーバーはクライアントの証明書を要求し、クライアント側でそれを検証します。

Adobe Journey Optimizer カスタムアクション 🔗およびExperience Platform HTTP API宛先ワークフローでmTLSを使用する場合は、Adobe Journey Optimizer カスタマーアクション UIまたは宛先UIに入力したサーバーアドレスで、TLS プロトコルを無効にし、mTLSのみを有効にする必要があります。 そのエンドポイントで引き続きTLS 1.2 プロトコルが有効になっている場合、クライアント認証用の証明書は送信されません。 つまり、これらのワークフローでmTLSを使用するには、「受信」サーバーエンドポイントがmTLS のみ​有効な接続エンドポイントである必要があります。

証明書のダウンロード download-certificates

パブリック mTLS証明書の直接ダウンロードリンクは提供されなくなりました。 代わりに、公開証明書エンドポイント ​を使用して証明書を取得します。 これは、現在の公開証明書にアクセスするためにサポートされている唯一の方法です。 これにより、統合に使用できる有効な最新の証明書を常に受け取ることができます。

証明書ベースの暗号化に依存する統合では、APIを使用した証明書の自動取得をサポートするために、ワークフローを更新する必要があります。 静的なリンクや手動による更新に依存すると、期限切れまたは失効した証明書が使用され、統合が失敗する可能性があります。

証明書のライフサイクルの自動化 certificate-lifecycle-automation

Adobeは、mTLS統合の証明書ライフサイクルを自動化して、信頼性を向上させ、サービスの中断を防ぐようになりました。 公開証明書：

これらの間隔は、証明書の有効期間を最大47日に短縮することを目的とした進化中のCA/B フォーラムのガイドライン ​に従って引き続き短縮されます。

以前にこのページのリンクを使用して証明書をダウンロードしたことがある場合は、APIを通じてのみ証明書を取得するようにプロセスを更新してください。

mTLS認証局階層の更新 certificate-hierarchy-update

Adobeは、送信mTLS接続のクライアント証明書の発行に使用される認証局（CA）階層を更新しています。 業界標準では、サーバー認証とクライアント認証に個別のCA階層が必要です。 これらの要件に対応するため、Adobeはサーバー認証とクライアント認証の両方をサポートする階層から、クライアント認証専用の階層に移行しています。

次の表は、現在の証明書階層と新しい証明書階層を比較したものです。

特定の接続が影響を受けるのを待つのではなく、できるだけ早くトラストストアを更新します。 トラストストアは両方の階層を同時に保持できるため、新しいルートと中間を追加しても、現在の接続が中断されることはありません。 証明書のダウンロード、プラットフォーム固有の手順、検証手順、移行の詳細については、mTLS証明書階層の移行ガイド ​を参照してください。

保存データ at-rest

Experience Platformで取り込まれ、使用されるデータは、データレイク（データレイク）に保存されます。データレイクは、データソースやファイル形式に関係なく、システムが管理するあらゆるデータを格納する、詳細なデータストアです。 データレイクに保持されるすべてのデータは、組織に固有の独立したMicrosoft Azure Data Lake ストレージ ​ インスタンスで暗号化、保存、管理されます。

Azure Data Lake Storageで保存中のデータがどのように暗号化されるかについて詳しくは、Azureの公式ドキュメント ​を参照してください。

次の手順

このドキュメントでは、Experience Platformでのデータの暗号化の概要を説明しました。 Experience Platformのセキュリティ手順について詳しくは、Experience Leagueのガバナンス、プライバシー、セキュリティ ​に関する概要を参照するか、Experience Platformのセキュリティに関するホワイトペーパーをご覧ください。