La Administración de claves de cifrado de Slack (EKM) es un complemento de seguridad para los planes Enterprise Grid y GovSlack que puedes usar para controlar y tener visibilidad sobre la forma en la que se accede a los datos de tu organización en Slack.

Qué esperar

• Utiliza tus propias claves —almacenadas en el servicio de administración de claves de AWS (AWS KMS)— para cifrar mensajes y archivos.
• A fin de minimizar las interrupciones de miembros de tu organización, puedes anular el acceso granular a las claves de cifrado. 
• Los miembros de la organización pueden utilizar Slack como siempre, aunque el acceso a ciertos datos esté restringido.
• Con la residencia de datos para Slack, los nuevos clientes de EKM pueden crear y almacenar sus claves de cifrado en una región de datos específica.

Cómo funciona EKM de Slack

Datos cifrados con claves controladas por el cliente

Las siguientes categorías de datos de cliente se cifrarán en reposo con claves almacenadas en la cuenta de AWS del cliente:

• Mensajes, canvas y extractos
• Archivos (p. ej., imágenes, documentos, clips etc.) subidos al servicio de Slack
• Índice de búsquedas de los datos del cliente
• Mensajes y archivos generados por aplicaciones o bots (a excepción de Slackbot)
• Secciones personalizadas de la barra lateral
• Todos los datos que recopile una aplicación que esté implementada en la infraestructura gestionada por Slack, además de los almacenes de datos, los secretos de los desarrolladores y los registros

Datos cifrados con claves controladas por Slack

Estas categorías de datos pueden estar cifradas en reposo con claves generadas y almacenadas por Slack:

• Perfiles de miembros de Slack, incluidos los estados personalizados
• Nombres de canales, temas, descripciones y marcadores
• Nombres de archivo
• Información del espacio de trabajo y la suscripción al canal
• Mensajes de Slackbot
• Datos utilizados para medir el número de miembros, el uso y los ingresos
• Datos utilizados para el análisis y para medir la calidad del servicio, por ejemplo, los registros depurados
• ID generadas por Slack en nombre del cliente

Nota: cuando te inscribes en EKM, todos los datos existentes se cifrarán con claves controladas por el cliente.

Slack Connect

Si hay organizaciones externas colaborando en Slack Connect, EKM da cobertura a los contenidos compartidos están cubiertos de las siguientes formas:

• Los mensajes de cada organización se cifrarán con claves EKM, si procede.
• El índice de búsqueda de los canales de Slack Connect se duplicará y cifrará con las claves EKM de cada cliente.
• Si se elimina a una organización de un canal de Slack Connect, podrá conservar una copia archivada en caso de tener permiso para publicar, invitar y más.

¿Quieres más información? Contacta con nuestro equipo de ventas para conseguirla.