Metode enkripsi

Enkripsi adalah mekanisme pertahanan yang membantu melindungi privasi data Anda yang disimpan di Google Cloud. Penggunaan enkripsi memastikan bahwa data yang disimpan di Google Cloud dilindungi dari serangan atau pelanggaran berbahaya yang dapat membahayakan keamanan seluruh project atau organisasi Anda.

Untuk mengetahui lebih lanjut cara penanganan enkripsi di Google Cloud, lihat Enkripsi.

Integrasi Aplikasi adalah layanan regional dan infrastruktur yang menjalankan integrasi Anda terletak di region yang disediakan terkait. Saat menggunakan Integrasi Aplikasi di project Google Cloud, data yang terkait dengan integrasi Anda, dalam cakupan region tertentu, akan disimpan di disk persisten (PD).

Sesuai dengan standar keamanan Google Cloud untuk menyimpan data pelanggan, Integrasi Aplikasi otomatis mengenkripsi PD menggunakan salah satu metode enkripsi data berikut:

Kunci yang dimiliki dan dikelola Google
Kunci enkripsi yang dikelola pelanggan

Kunci yang dimiliki dan dikelola Google

Secara default, Integrasi Aplikasi otomatis mengenkripsi data dalam penyimpanan menggunakan kunci milik dan dikelola Google. Kunci enkripsi ini ditangani oleh Google dan dienkripsi menggunakan algoritma Advanced Encryption Standard (AES), AES-256. Anda tidak perlu melakukan tindakan atau perubahan konfigurasi apa pun untuk menggunakan kunci milik dan dikelola Google untuk Integrasi Aplikasi. Untuk mengetahui informasi selengkapnya, lihat Enkripsi dalam penyimpanan default.

Saat Anda menggunakan kunci milik Google dan dikelola Google di Integrasi Aplikasi, project tenant Anda akan menggunakan kuota permintaan kriptografi Cloud KMS. Batas default untuk permintaan kriptografis adalah 60,000 QPM. Jika eksekusi Anda gagal karena melebihi kuota Cloud KMS, gunakan CMEK dan naikkan kuota di project Anda.

Kunci enkripsi yang dikelola pelanggan

Selain metode enkripsi standar yang dikelola Google, Anda juga dapat menggunakan Cloud Key Management Service (KMS) atau Kunci enkripsi yang dikelola pelanggan untuk mengenkripsi dan mendekripsi data dalam penyimpanan. Kunci enkripsi ini dibuat, dikelola, dan dimiliki oleh Anda. Untuk informasi selengkapnya, lihat Kunci enkripsi yang dikelola pelanggan.

Data terenkripsi

Tabel berikut mencantumkan data yang dienkripsi di Integrasi Aplikasi:

Resource	Data terenkripsi
Detail integrasi	Parameter konfigurasi tugas Deskripsi konfigurasi tugas
Informasi eksekusi integrasi	Parameter permintaan Parameter respons Detail eksekusi tugas
Kredensial profil autentikasi	Nama pengguna dan sandi Kunci API Kode otorisasi OAuth 2.0 Kredensial klien OAuth 2.0 Kredensial sandi pemilik resource OAuth 2.0 Token autentikasi Token JWT Akun layanan Sertifikat klien SSL/TLS Token ID OIDC Google
Detail tugas Persetujuan/Penangguhan	Konfigurasi persetujuan atau penangguhan