Datakryptering i Adobe Experience Platform
Adobe Experience Platform är ett kraftfullt och utbyggbart system som centraliserar och standardiserar kundupplevelsedata för alla företagslösningar. Alla data som används av Experience Platform krypteras under överföring och i vila för att skydda dina data. I det här dokumentet beskrivs Experience Platform krypteringsprocesser på en hög nivå.
Följande processflödesdiagram visar hur Experience Platform importerar, krypterar och bevarar data:
Uppgifter under transport in-transit
Alla data som överförs mellan Experience Platform och alla externa komponenter utförs över säkra, krypterade anslutningar med HTTPS TLS v1.2.
I allmänhet hämtas data till Experience Platform på tre sätt:
- Funktionerna för datainsamling gör att webbplatser och mobilprogram kan skicka data till Experience Platform Edge Network för mellanlagring och förberedelse för förtäring.
- Source kopplar strömma data direkt till Experience Platform från Adobe Experience Cloud-program och andra företagsdatakällor.
- Icke-Adobe ETL-verktyg (extrahera, omforma, läsa in) skickar data till API:t för gruppinläsning för konsumtion.
När data har hämtats till systemet och krypterats i viloläge förbättrar och exporterar Experience Platform-tjänster data på följande sätt:
- Med Destinationer kan du aktivera data för Adobe-program och partnerprogram.
- Inbyggda Experience Platform-program som Customer Journey Analytics och Adobe Journey Optimizer kan också använda data.
Stöd för mTLS-protokoll mtls-protocol-support
Nu kan du använda mTLS (Mutual Transport Layer Security) för att förbättra säkerheten i utgående anslutningar till HTTP API-målet och Adobe Journey Optimizer anpassade åtgärder. mTLS är en heltäckande säkerhetsmetod för ömsesidig autentisering som ser till att båda parter delar information är de som gör anspråk på att vara innan data delas. mTLS innehåller ytterligare ett steg jämfört med TLS, där servern också frågar efter klientens certifikat och verifierar det i slutet.
Om du vill använda mTLS med Adobe Journey Optimizer anpassade åtgärder och Experience Platform HTTP API-målarbetsflöden, måste den serveradress som du anger i Adobe Journey Optimizer kundåtgärdsgränssnitt eller målgränssnittet ha TLS-protokoll inaktiverade och endast mTLS aktiverade. Om TLS 1.2-protokollet fortfarande är aktiverat på den slutpunkten skickas inget certifikat för klientautentisering. Det innebär att om du vill använda mTLS med de här arbetsflödena måste den "mottagande" serverslutpunkten vara en mTLS only -aktiverad anslutningsslutpunkt.
Hämta certifikat download-certificates
Direktnedladdningslänkar för offentliga mTLS-certifikat tillhandahålls inte längre. Använd i stället slutpunkten för det offentliga certifikatet för att hämta certifikat. Det här är den enda metod som stöds för att komma åt aktuella offentliga certifikat. Det ser till att du alltid får giltiga, aktuella certifikat för dina integreringar.
Integrationer som förlitar sig på certifikatbaserad kryptering måste uppdatera sina arbetsflöden för att stödja automatisk certifikathämtning med API:t. Om du förlitar dig på statiska länkar eller manuella uppdateringar kan det leda till att certifikat som har upphört att gälla eller har återkallats används, vilket leder till misslyckade integreringar.
Automatisering av certifikatets livscykel certificate-lifecycle-automation
Adobe automatiserar nu certifikatets livscykel för mTLS-integreringar för att förbättra tillförlitligheten och förhindra avbrott i tjänsten. Offentliga certifikat:
- Återutfärdad 60 dagar före utgångsdatum.
- Återkallad 30 dagar innan utgångsdatum.
Dessa intervall kommer att fortsätta förkortas i enlighet med kommande riktlinjer för CA/B-forum som syftar till att minska certifikatets livstid till högst 47 dagar.
Om du tidigare har använt länkar på den här sidan för att hämta certifikat uppdaterar du processen så att de hämtas exklusivt via API:t.
Vilande uppgifter at-rest
Data som importeras och används av Experience Platform lagras i datasjön, ett mycket detaljerat datalager som innehåller alla data som hanteras av systemet, oavsett ursprung eller filformat. Alla data som lagras i datasjön krypteras, lagras och hanteras i en isolerad Microsoft Azure Data Lake Storage -instans som är unik för din organisation.
Mer information om hur vilande data krypteras i Azure Data Lake Storage finns i den officiella Azure-dokumentationen.
Nästa steg
Det här dokumentet innehåller en översikt över hur data krypteras i Experience Platform. Mer information om säkerhetsprocedurer i Experience Platform finns i översikten om styrning, sekretess och säkerhet på Experience League, eller i Experience Platform säkerhetsrapport.