{"id":20477,"date":"2025-07-03T07:00:00","date_gmt":"2025-07-03T10:00:00","guid":{"rendered":"https:\/\/darkorchid-wallaby-287256.hostingersite.com\/?p=20477"},"modified":"2025-07-01T10:02:39","modified_gmt":"2025-07-01T13:02:39","slug":"chaves-gerenciadas-pelo-cliente-no-onelake-fortalecendo-a-protecao-e-o-controle-de-dados","status":"publish","type":"post","link":"https:\/\/dataex.com.br\/en\/chaves-gerenciadas-pelo-cliente-no-onelake-fortalecendo-a-protecao-e-o-controle-de-dados\/","title":{"rendered":"Chaves gerenciadas pelo cliente no OneLake: fortalecendo a prote\u00e7\u00e3o e o controle de dados"},"content":{"rendered":"Reading time:<\/span> 5<\/span> minutes<\/span><\/span>\n
\"\"<\/figure>\n\n\n\n

Um dos recursos altamente solicitados no Microsoft Fabric agora est\u00e1 dispon\u00edvel: a capacidade de criptografar dados no OneLake usando suas pr\u00f3prias chaves. \u00c0 medida que as organiza\u00e7\u00f5es enfrentam volumes de dados crescentes e expectativas regulat\u00f3rias mais r\u00edgidas, as CMKs (chaves gerenciadas pelo cliente) oferecem uma maneira poderosa de impor seguran\u00e7a de n\u00edvel empresarial e garantir a propriedade estrita das chaves de criptografia e do acesso.<\/p>\n\n\n\n

Com o OneLake da Microsoft, criamos um data lake unificado que \u00e9 aberto, seguro e pronto para escala empresarial. Agora, com suporte para CMK, estamos dando aos clientes o poder de fazer a criptografia em suas pr\u00f3prias m\u00e3os.<\/p>\n\n\n\n

Por que as chaves gerenciadas pelo cliente s\u00e3o importantes<\/strong><\/p>\n\n\n\n

Por padr\u00e3o, a Microsoft criptografa todos os dados em repouso no OneLake usando MMK (chaves gerenciadas pela Microsoft). Embora isso forne\u00e7a uma base s\u00f3lida de seguran\u00e7a, muitas organiza\u00e7\u00f5es \u2013 especialmente aquelas em setores regulamentados como finan\u00e7as, sa\u00fade e governo \u2013 exigem mais controle sobre a criptografia. A CMK atende a essa necessidade permitindo que os clientes usem suas pr\u00f3prias chaves, armazenadas no Azure Key Vault, para criptografar dados no OneLake.<\/p>\n\n\n\n

Imagine uma empresa de servi\u00e7os financeiros que precisa demonstrar controle total sobre a criptografia de dados para auditores. Com a CMK, eles podem mostrar que apenas sua equipe de seguran\u00e7a tem acesso \u00e0 chave de criptografia e que a revoga\u00e7\u00e3o da chave falhar\u00e1 no acesso a dados confidenciais.<\/p>\n\n\n\n

Ou considere um provedor de servi\u00e7os de sa\u00fade que precisa alternar as chaves de criptografia a cada 90 dias. Com a CMK, eles podem automatizar pol\u00edticas de rota\u00e7\u00e3o de chaves no Azure Key Vault e manter a conformidade sem interromper os fluxos de trabalho de an\u00e1lise. Esse recurso n\u00e3o apenas aprimora a soberania e a conformidade dos dados, mas tamb\u00e9m permite que os clientes implementem suas pr\u00f3prias pol\u00edticas de rota\u00e7\u00e3o de chaves, revoguem o acesso quando necess\u00e1rio e monitorem o uso de chaves de forma independente.<\/p>\n\n\n\n

Come\u00e7ando<\/strong><\/p>\n\n\n\n

Habilitar CMK (Chaves Gerenciadas pelo Cliente) no OneLake \u00e9 um processo simples que coloca o controle de criptografia diretamente em suas m\u00e3os. Veja como come\u00e7ar:<\/p>\n\n\n\n

    \n
  1. Configurar o Azure Key Vault e a chave<\/strong>: comece criando ou identificando um Azure Key Vault existente em sua assinatura. \u00c9 aqui que sua chave de criptografia de chave (KEK) residir\u00e1. Certifique-se de que o cofre esteja configurado com as pol\u00edticas de acesso apropriadas para permitir que o espa\u00e7o de trabalho do Fabric use a chave. Anote o URI da chave \u2014 isso ser\u00e1 necess\u00e1rio ao habilitar a CMK.<\/li>\n\n\n\n
  2. Habilitar CMK<\/strong>: navegue at\u00e9 as configura\u00e7\u00f5es do workspace no Microsoft Fabric. Na se\u00e7\u00e3o de criptografia, ative “Aplicar chave gerenciada pelo cliente” e forne\u00e7a o URI do Key Vault. Depois de salvos, todos os dados gravados no OneLake nesse workspace ser\u00e3o protegidos usando sua chave.<\/li>\n\n\n\n
  3. Monitorar e gerenciar<\/strong>: use as ferramentas de monitoramento do Azure Key Vault para acompanhar o uso de chaves, configurar alertas e gerenciar pol\u00edticas de rota\u00e7\u00e3o de chaves. Se necess\u00e1rio, voc\u00ea pode revogar o acesso \u00e0 chave a qualquer momento \u2014 o OneLake bloquear\u00e1 automaticamente as opera\u00e7\u00f5es de leitura\/grava\u00e7\u00e3o em uma hora, garantindo que seus dados permane\u00e7am seguros.<\/li>\n<\/ol>\n\n\n\n

    Para saber mais, consulte a documenta\u00e7\u00e3o Chaves gerenciadas pelo cliente para espa\u00e7os de trabalho do Fabric<\/a>.<\/p>\n\n\n\n

    Principais recursos e benef\u00edcios<\/strong><\/p>\n\n\n\n