Você pode usar o Enterprise Key Management (EKM) do Slack para controlar e ver como os dados da sua organização são acessados no Slack. Ele está disponível como um complemento de segurança do plano Enterprise Grid e está incluído no plano GovSlack.
O que esperar
Use suas próprias chaves de criptografia (armazenadas no Key Management Service da Amazon) para criptografar mensagens e arquivos.
Se quiser minimizar as interrupções para membros da organização, revogue o acesso granular às chaves de criptografia.
Os membros da organização podem usar o Slack normalmente, mesmo que alguns dados tenham acesso restrito.
Com a residência de dados do Slack, novos clientes do EKM podem optar por criar e armazenar chaves de criptografia em uma região de dados específica.
Como o EKM do Slack funciona
Dados criptografados com chaves controladas por clientes
Estas são as categorias de dados de clientes criptografados em repouso com as chaves armazenadas na conta do cliente na AWS:
Arquivos (por exemplo, imagens, documentos, clipes etc.) enviados ao serviço do Slack
Índice de pesquisa de dados do cliente
Mensagens e arquivos gerados por apps ou bots (exceto o Slackbot)
Seções personalizadas da barra lateral
Qualquer dado que um app implementado na infraestrutura gerenciada do Slack colete, assim como armazenamentos de dados, segredos do desenvolvedor e logs do app
Dados criptografados com chaves controladas pelo Slack
Estas são as categorias de dados que podem ser criptografados em repouso com as chaves geradas e armazenadas pelo Slack:
Perfis de membros do Slack, incluindo status personalizados
Nomes de canais, assuntos, descrições e favoritos
Nomes de arquivos
Informações sobre o workspace e as inscrições ao canal
Mensagens do Slackbot
Dados usados para avaliar participação, uso e receita
Dados usados para análises e para medir a qualidade do serviço, por exemplo, logs limpos
IDs gerados pelo Slack em nome do cliente
Observação: quando você se inscreve no EKM, todos os dados existentes são criptografados com chaves controladas por clientes.
Slack Connect
Se organizações externas estiverem trabalhando juntas no Slack Connect, o conteúdo compartilhado será processado pelo EKM das seguintes formas:
As mensagens de cada organização serão criptografadas com as chaves do EKM da organização, se aplicável.
O índice de pesquisa dos canais do Slack Connect serão duplicados e criptografados com as chaves EKM de cada cliente.