Criar e receber uma chave CMEK

Nesta página, mostramos como criar e receber chaves de criptografia do Assured Workloads se você usa chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Saiba mais sobre as opções de criptografia do Assured Workloads.

Antes de começar

1. Escolha uma estratégia de criptografia.

   Observação: analise as chaves de criptografia e criptografia de dados para determinar sua estratégia de criptografia.

2. Crie uma pasta do Assured Workloads para um pacote de controle que atenda aos seus requisitos.

3. Selecione o ID do projeto que contém as chaves CMEK do Assured Workloads. Se você escolheu IL4 ou CJIS como pacote de controle, por padrão, esse projeto será criado para você.

Observação: ao acessar um projeto em uma pasta do Assured Workloads, você precisa confirmar a interceptação regulamentar, que gera um registro de auditoria ao acessar um recurso regulamentado.

Crie a chave:

Observação: Se você já tiver criado uma CMEK, pule a criação da chave e vá diretamente para oReceber o código do recurso da chave CMEK.

Para criar a chave CMEK, faça o seguinte:

1. No console do Google Cloud, acesse a página Chaves criptográficas:

   Acessar chaves criptográficas

2. Selecione o projeto CMEK do Assured Workloads. Por padrão, esse ID do projeto começa com cmek-.

3. Clique no keyring.

4. Clique em Criar chave.

5. Na lista Que tipo de chave você quer criar?, selecione Chave gerada.

6. Em Nome da chave, insira o nome da chave.

7. Na lista Nível de proteção, selecione Software.

8. Na lista Objetivo, selecione Criptografia/descriptografia simétrica.

9. Na lista Período de rotação, selecione 90 dias.

10. Opcional: para adicionar um rótulo, faça o seguinte:

    1. Clique em Adicionar etiqueta.
    2. Insira uma chave no campo de texto Chave.
    3. Digite um valor no campo de texto Valor.

11. Clique em Criar.

Receber o código do recurso da chave CMEK

Observação: talvez seja necessário entrar em contato com o administrador de segurança ou do Assured Workloads para conseguir o ID do recurso da chave.

1. No console do Google Cloud, no Seletor de projetos, escolha o ID do projeto que contém suas chaves CMEK. Por padrão, se o Assured Workloads criar esse projeto, ele precederá o ID do projeto cmek-.

2. Em Segurança, acesse Chaves criptográficas:

   Acessar chaves criptográficas

3. Em Keyrings, clique no nome do keyring.

4. Em Detalhes do keyring, na guia Chaves, clique no nome da chave.

5. Clique no ícone Mais à direita do nome da chave.

6. Clique em Copiar nome do recurso.

   A string do recurso é formatada como a seguir:

    projects/SECURITY_PROJECT_ID/locations/LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME
   

A seguir

• Saiba mais sobre o suporte à conformidade com o gerenciamento de chaves.
• Saiba mais sobre criptografia de dados e chaves de criptografia.