Мы начинаем использовать некоторых поставщиков SaaS, включая Office365 Exchange Online, которые позволяют использовать собственный ключ или держать свой ключ для шифрования данных в состоянии покоя. Насколько я понимаю, это просто один ключ на поставщика, а не на пользователя или элемент.
Что мне нужно учитывать, чтобы решить, как управлять ключами? Если это менее 6 служб, могу ли я просто распечатать 2 копии ключей и хранить их в разных местах, а также копию в нашей системе управления паролями? В какой момент организация начинает рассматривать решение по управлению ключами?