نظرة عامة

DuoKey لـ Salesforce BYOK

أمّن بيانات Salesforce الخاصة بك باستخدام مفاتيح تشفير مُدارة من العميل

معاينة

تكامل Salesforce Shield في مرحلة المعاينة وغير مفعّل بعد على مستأجري DuoKey Cockpit القياسيين. يشرح هذا الدليل طريقة عمله وإعداده. تواصل مع DuoKey لمناقشة إتاحته لمشروعك.

Salesforce Shield keeps the data; DuoKey keeps the key. You stay in control — revoke the key and the data goes dark, everywhere.

ينطبق على:

Salesforce ShieldCache-Only KeysExternal Key ManagementPlatform Encryption

ما هو Salesforce BYOK؟

يوفّر DuoKey لـ Salesforce BYOK (Bring Your Own Key) حلًا شاملًا لتأمين بيانات Salesforce الخاصة بك باستخدام مفاتيح تشفير مُدارة من العميل. يتيح هذا التكامل للمؤسسات الحفاظ على تحكم كامل في مفاتيح التشفير الخاصة بها مع الاستفادة من Shield Platform Encryption في Salesforce.

تحكم كامل في المفاتيح

أدر مفاتيح التشفير عبر منصة DuoKey المركزية

Cache-Only Keys

تبقى المفاتيح في الذاكرة ولا تُخزَّن أبدًا بشكل دائم في Salesforce

إدارة آلية

إنشاء وتدوير وإلغاء المفاتيح بشكل مبسّط

جاهز للامتثال

الوفاء بالمتطلبات التنظيمية لإدارة المفاتيح

خيارات Shield Platform Encryption

الخيار	موقع المفتاح	مستوى التحكم	الأنسب لـ
مُنشأ في Salesforce	وحدات HSM في Salesforce	قياسي	احتياجات التشفير الأساسية
BYOK	مرفوع إلى Salesforce	مُعزَّز	التوازن بين التحكم والبساطة
External Key Management	نظام KMS خارجي	أقصى	متطلبات الامتثال الصارمة
Cache-Only Keys	في الذاكرة فقط	أقصى	المفاتيح لا تُخزَّن أبدًا في Salesforce

كيف يعمل

كيف يعمل Salesforce BYOK مع DuoKey

تشفير Cache-Only Key مع إدارة مفاتيح MPC سيادية

خدمات Salesforce السحابية

SSales Cloud

VService Cloud

MMarketing

CCommerce

DData Cloud

Shield Platform Encryption

▼

Salesforce Shield

تشفير المنصة

DEK ملفوف

مفتاح تشفير البيانات (AES-256)

ذاكرة تخزين المفاتيح المؤقتة (الذاكرة)لا يُخزَّن أبدًا

BYOK

DuoKey Sovereign KMS

مدير مفاتيح خارجي

المفتاح الجذر

يتحكم فيه العميل، محمي بواسطة HSM

خدمة Cache-Onlyإلغاء فوري

المفتاح الجذر مؤمّن بواسطة MPC

▼

SOVEREIGN MPC VAULT

Node A

سويسرا

حصة المفتاح A

Node B

منطقة الاتحاد الأوروبي

حصة المفتاح B

Node C

مركز بيانات العميل

حصة المفتاح C

تُحسب حصص المفاتيح عبر الحوسبة الآمنة متعددة الأطراف — المفتاح الجذر الكامل لا يوجد أبدًا في أي موقع واحد

يُفكّ لفّ المفتاح عند الطلب

▼

بيانات مشفّرة يتحكم فيها العميل

لا يخزّن Salesforce مفتاحك أبدًا — ألغِ الوصول فورًا من DuoKey

Salesforce DEK+ المفتاح الجذر DuoKey= محمي

الميزات الرئيسية

التحكم في المفاتيح

تحكم كامل في مفاتيح التشفير خارج Salesforce

خدمة Cache-Only

المفاتيح في الذاكرة فقط، ولا تُخزَّن أبدًا بشكل دائم

دورة حياة المفتاح

إنشاء وتدوير وإلغاء آلي

RBAC

تحكم دقيق في الوصول قائم على الأدوار

تسجيل التدقيق

تسجيل امتثال شامل

REST API

تكامل سلس مع Salesforce

حالات الاستخدام

إقامة البيانات

احتفظ بمفاتيح التشفير في موقعك الجغرافي المفضّل مع استخدام البنية التحتية العالمية لـ Salesforce.

الامتثال التنظيمي

الوفاء بـ GDPR وHIPAA واللوائح الأخرى التي تتطلب مفاتيح تشفير خاضعة لتحكم العميل.

أمان مُعزَّز

نفّذ الدفاع في العمق عبر فصل إدارة المفاتيح عن تخزين البيانات.

استراتيجية متعددة السحابات

ادمج حماية Salesforce في استراتيجيتك الأوسع للأمان متعدد السحابات.

المتطلبات المسبقة

المتطلبات المسبقة

• حساب Salesforce Developer Edition أو أعلى
• وصول إلى منصة DuoKey
• أذونات المسؤول في كلتا المنصتين
• فهم Salesforce Shield Platform Encryption
• معرفة أساسية بتكامل REST API

البدء

البدء

الإعداد الأولي والمتطلبات المسبقة

المتطلبات المسبقة

تكوين بيئة Salesforce

إنشاء تطبيق

إعداد تكامل DuoKey

وثائق المورّد

انظر أيضًا

• البدء
• ↗Shield Platform Encryption
• ↗نظرة عامة على EKM
• ↗Cache-Only Keys