Adobe Experience Platform中的数据加密

Adobe Experience Platform是一款功能强大且可扩展的系统，可跨企业解决方案集中化和标准化客户体验数据。 Experience Platform使用的所有数据在传输和静止时都经过加密，以确保您的数据安全。 本文档从较高层面介绍了Experience Platform的加密过程。

以下流程图说明了Experience Platform如何摄取、加密和保留数据：

正在传输的数据 in-transit

Experience Platform与任何外部组件之间传输的所有数据均使用HTTPS TLS v1.2通过安全的加密连接进行。

通常，数据可通过三种方式引入Experience Platform：

将数据导入系统并静态加密后，Experience Platform服务通过以下方式扩充和导出数据：

mTLS协议支持 mtls-protocol-support

您现在可以使用相互传输层安全性(mTLS)来确保到HTTP API目标和Adobe Journey Optimizer 自定义操作的出站连接中的增强安全性。 mTLS是一种用于相互身份验证的端到端安全方法，可确保共享信息的双方在数据共享之前都是声称的身份。 与TLS相比，mTLS还包括一个附加步骤，在该步骤中，服务器还会请求客户端的证书并在其末尾验证它。

如果要将mTLS与Adobe Journey Optimizer自定义操作和Experience Platform HTTP API目标工作流一起使用，则置入Adobe Journey Optimizer客户操作UI或目标UI的服务器地址必须禁用TLS协议，并且仅启用mTLS。 如果该端点上仍启用TLS 1.2协议，则不会为客户端身份验证发送证书。 这意味着，要将mTLS与这些工作流一起使用，您的“接收”服务器终结点必须是mTLS 仅限​启用的连接终结点。

下载证书 download-certificates

不再提供公共mTLS证书的直接下载链接。 请改用公共证书终结点来检索证书。 这是访问当前公共证书时唯一支持的方法。 它可确保您始终收到适用于集成的最新有效证书。

依赖基于证书的加密的集成必须更新其工作流，以支持使用API的自动证书检索。 依赖静态链接或手动更新可能会导致使用已过期或已吊销的证书，进而导致集成失败。

证书生命周期自动化 certificate-lifecycle-automation

Adobe现在可以自动化mTLS集成的证书生命周期，以提高可靠性并防止服务中断。 公共证书包括：

这些间隔将继续缩短，以符合不断演变的CA/B论坛准则，该准则旨在将证书生命周期减少到最多47天。

如果您之前使用此页面上的链接来下载证书，请更新您的流程，以通过API专门检索它们。

更新mTLS证书颁发机构层次结构 certificate-hierarchy-update

Adobe正在更新用于为出站mTLS连接颁发客户端证书的证书颁发机构(CA)层次结构。 行业标准要求为服务器和客户端身份验证提供单独的CA层次结构。 为了满足这些要求，Adobe正在从支持服务器和客户端身份验证的层次结构转移到专门用于客户端身份验证的层次结构。

下表比较了当前证书层次结构和新证书层次结构。

请尽快更新您的信任存储区，而不是等待特定连接受到影响。 信任存储区可以同时保存两个层次结构，因此添加新根和中间不会中断当前连接。 有关证书下载、特定于平台的说明、验证步骤和迁移详细信息，请参阅mTLS证书层次结构迁移指南。

静态数据 at-rest

Experience Platform摄取和使用的数据存储在数据湖中，这是一个高度精细化的数据存储，包含由系统管理的所有数据，而不管是源数据还是文件格式。 数据湖中保留的所有数据都将在您的组织独有的独立Microsoft Azure Data Lake 存储实例中进行加密、存储和管理。

有关如何在Azure Data Lake Storage中加密静态数据的详细信息，请参阅Azure官方文档。

后续步骤

本文档提供了如何在Experience Platform中加密数据的高级概述。 有关Experience Platform中安全程序的更多信息，请参阅Experience League上的治理、隐私和安全性概述，或查看Experience Platform安全白皮书。