Wrike Lock

Las cuentas de Enterprise y Wrike for Marketers Enterprise pueden adquirir Wrike Lock como complemento.

• Descripción general
• Información importante
• Ventajas de usar Wrike Lock
• Configuración de Wrike Lock con AWS KMS
• Recuperación de emergencia

Descripción general

De forma predeterminada, los datos y archivos adjuntos de los espacios de trabajo de Wrike están protegidos mediante un cifrado básico; sin embargo, Wrike Lock proporciona una capa adicional de cifrado. Cifra las claves de los datos cifrados de Wrike con una clave de cifrado maestra que se almacena en el servicio de gestión de claves de Amazon Web Services (AWS KMS), lo que te permite tomar el control del acceso a tus datos. La clave maestra de cifrado está bajo tu propiedad y gestión y se está alojada fuera de Wrike.

Información importante

• Necesitas una cuenta de AWS KMS para usar Wrike Lock.
• Es posible crear claves de recuperación de emergencia que se pueden utilizar para descifrar una cuenta si se pierde la clave de cifrado o el acceso a AWS KMS.
• Se cifran todos los datos del espacio de trabajo de Wrike (entre los que se incluyen las tareas, las carpetas, los proyectos, los flujos de trabajo, los comentarios y los archivos adjuntos).

Ventajas de usar Wrike Lock

• Controla tus datos aunque estén en la nube. Puedes supervisar, conceder y revocar el acceso a tu clave maestra de cifrado/descifrado utilizando la consola de AWS.
• Una capa adicional de cifrado. Tanto tus datos como las claves están cifrados.

Configuración de Wrike Lock con AWS KMS

Paso 1: Conceder acceso de Wrike a la clave alojada en Amazon KMS

1. Crear una clave cifrada en una de las siguientes regiones:
   • us-east-1
   • us-east-2
   • us-west-1
   • us-west-2
   • eu-west-1
   • eu-central-1
   • eu-west-2
   • eu-west-3
2. Copiar el nombre del recurso de Amazon de la clave y guardarlo en algún otro lugar.

Paso 2: Generar claves de recuperación de emergencia (opcional)

1. Generar un par de claves RSA asimétricas y exportar la clave pública en formato DER cifrado con una codificación Base64. La longitud de clave recomendada es de 2048 bits o superior.
   Instrucciones de ejemplo (Linux/Unix/Mac OS):
   > openssl genrsa -des3 -out wrike-recovery.pem 2048.
   > openssl rsa -in wrike-recovery.pem -pubout -outform DER | base64 >wrike-recovery.der
2. Almacena de forma segura la clave de recuperación de emergencia en algún lugar seguro. Puedes utilizar HSM para almacenar la clave. Tu clave privada nunca estará disponible para Wrike.
3. Copia la clave pública en formato DER y guárdala en algún otro lugar.

Paso 3: Cifrar tus datos de Wrike

1. Ponte en contacto con nosotros en support@team.wrike.com y coméntanos que quieres habilitar el cifrado para tu cuenta. Proporciónanos:
   • El nombre del recurso de Amazon de la clave que has obtenido en el paso 1.
   • (si generaste claves de recuperación de emergencia en el paso 2) La clave de recuperación de emergencia pública en formato DER.
2. Nuestro equipo de asistencia te proporcionará un identificador de cuenta AWS de Wrike. Concede a ese identificador de cuenta acceso a la clave.
3. Te ayudaremos a elegir el mejor momento para el cifrado y cifraremos los datos de tu cuenta.

Recuperación de emergencia

Si tu clave maestra de cifrado se pierde o no es accesible, ponte en contacto con nosotros en support@team.wrike.com.