Verschlüsselungsmethoden

Die Verschlüsselung ist ein Schutzmechanismus, der zum Schutz Ihrer in Google Cloud gespeicherten Daten beiträgt. Durch die Verschlüsselung werden die in Google Cloud gespeicherten Daten vor schädlichen Angriffen oder Datenpannen geschützt, die zur Gefährdung der Sicherheit Ihres gesamten Projekts oder Ihrer gesamten Organisation führen können.

Weitere Informationen zur Verschlüsselung in Google Cloud finden Sie unter Verschlüsselung.

Application Integration ist ein regionaler Dienst. Die Infrastruktur, in der Ihre Integrationen ausgeführt werden, befindet sich in den zugehörigen bereitgestellten Regionen. Wenn Sie Application Integration in Ihrem Google Cloud-Projekt verwenden, werden zu Ihren Integrationen gehörige Daten im Bereich der jeweiligen Region auf nichtflüchtigen Speichern (Persistent Disks, PDs) gespeichert.

Application Integration entspricht den Sicherheitsstandards von Google Cloud für die Speicherung von Kundendaten und verschlüsselt die PDs automatisch mit einer der folgenden Datenverschlüsselungsmethoden:

Zu Google gehörende und von Google verwaltete Schlüssel
Vom Kunden verwalteter Verschlüsselungsschlüssel

Zu Google gehörende und von Google verwaltete Schlüssel

In Application Integration werden ruhende Daten standardmäßig automatisch mit Schlüsseln verschlüsselt, die Google gehören und von Google verwaltet werden. Diese Verschlüsselungsschlüssel werden von Google verarbeitet und mit dem Advanced Encryption Standard (AES)-Algorithmus, AES-256, verschlüsselt. Sie müssen keine Aktionen oder Konfigurationsänderungen vornehmen, um für Application Integration Schlüssel von Google und von Google verwaltete Schlüssel zu verwenden. Weitere Informationen finden Sie unter Standardverschlüsselung ruhender Daten.

Vom Kunden verwalteter Verschlüsselungsschlüssel

Zusätzlich zur standardmäßigen, von Google verwalteten Verschlüsselungsmethode können Sie auch den Cloud Key Management Service (KMS) oder vom Kunden verwaltete Verschlüsselungsschlüssel verwenden, um Ihre ruhenden Daten zu verschlüsseln und zu entschlüsseln. Diese Verschlüsselungsschlüssel werden von Ihnen erstellt, verwaltet und gehören Ihnen. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel.

Verschlüsselte Daten

In der folgenden Tabelle sind die in Application Integration verschlüsselten Daten aufgeführt:

Ressource	Verschlüsselte Daten
Integrationsdetails	Konfigurationsparameter für die Aufgabe Beschreibungen der Aufgabenkonfiguration
Informationen zur Ausführung der Integration	Anfrageparameter Antwortparameter Details zur Aufgabenausführung
Anmeldedaten für das Authentifizierungsprofil	Nutzername und Passwörter API-Schlüssel OAuth 2.0-Autorisierungscode OAuth 2.0-Clientanmeldedaten Anmeldedaten für den OAuth 2.0-Ressourceninhaber Authentifizierungstokens JWT-Tokens Dienstkonten SSL/TLS-Clientzertifikate Google-OIDC-ID-Tokens
Details zur Genehmigung/Sperrung	Konfigurationen für Genehmigungen oder Sperrungen