由于一些监管行业一直要求能够控制自己的加密密钥,包括出于安全原因需要撤销加密密钥的能力。聊天协作平台Slack近日宣布推出企业密钥管理新工具Enterprise Key Management(EKM),这些密钥将由AWS KMS服务管理。
虽然Slack平台原本就针对数据进行过加密处理,但这次推出的EKM工具,还能为安全性添加额外一层保护机制,让企业用户可以在Slack上更安全地分享对话、资料和文件。尤其是受到安全监管的产业,像是金融服务业、医疗保健和阅批机关等高度监管的企业。
据悉,EKM的一大好处是,如果出现安全威胁或者遇到过可疑攻击,企业安全团队可以在必要时随时切断对内容的访问。
目前Slack的每日用户数已达1000万,付费用户数则为8.5万,最大的两个市场在美国与日本。上月该公司宣布计划上市。
编辑点评:
可以说,Slack EKM企业加密管理工具的特别之处在于能够允许企业用户可以控制或撤销自家的密钥,自主灵活性更强。
而管理员也可以在不影响团队工作的情况下,针对性地选择取消访问权限,不需要取消整个产品的访问权限。用户还能通过AWS KMS服务中的详细活动日志,查看数据被访问的时间和地点。