Documentazione di Cloud Key Management Service

Documentazione di Cloud Key Management Service

Panoramica

Formazione e tutorial

Casi d'uso

Esempi di codice

Video

Cloud Key Management Service consente di creare, importare e gestire le chiavi di crittografia ed eseguire operazioni di crittografia in un singolo servizio di cloud centralizzato. Puoi utilizzare queste chiavi ed eseguire queste operazioni direttamente da Cloud KMS, Cloud HSM o Cloud External Key Manager oppure utilizzando le integrazioni Chiavi di crittografia gestite dal cliente (CMEK) all'interno di altri servizi Google Cloud.

Con Cloud KMS sei il miglior custode dei tuoi dati, puoi gestire le chiavi di crittografia nel cloud proprio come faresti on-premise e hai una radice di attendibilità dimostrabile e monitorabile sui tuoi dati.

Guide

• Guida rapida: crea chiavi di crittografia con Cloud KMS

• Crittografia e decriptazione dei dati con una chiave simmetrica

• Crittografia e decriptazione dei dati con una chiave asimmetrica

• Cloud HSM

• Creazione di chiavi simmetriche

• Cloud External Key Manager

• Importazione di una chiave in Cloud KMS

• Recupero di una chiave pubblica

• Eliminazione e ripristino delle versioni delle chiavi

• Altro

Riferimento

• Autorizzazioni e ruoli

• Librerie client dell'API Cloud KMS

• Libreria PKCS #11

• API REST

• API RPC

• Messaggio di errore Cloud EKM

• Panoramica delle API di servizio

• Altro

Risorse

• Prezzi

• Quote

• Note di rilascio

• Altro

Formazione e tutorial

Prova i tutorial, i corsi e l'addestramento di autoapprendimento di Cloud KMS di Google Cloud Skills Boost.

Codelab

Cripta e decripta i dati con KMS

Questo tutorial ti insegna come criptare e decriptare i dati utilizzando chiavi Cloud KMS simmetriche.

Ulteriori informazioni  

Formazione

Security in Google Cloud Platform

Esplora ed esegui il deployment dei componenti di una soluzione Google Cloud sicura attraverso lab pratici. Scopri le best practice per la protezione di applicazioni e dati e le tecniche di mitigazione degli attacchi in molti punti di un'infrastruttura basata su Google Cloud, inclusi gli attacchi Distributed Denial-of-Service, gli attacchi di phishing e le minacce che riguardano la classificazione e l'utilizzo dei contenuti.

Ulteriori informazioni  

Formazione

Introduzione a KMS

In questo lab imparerai a utilizzare alcune funzionalità avanzate delle API Google Cloud Security and Privacy, tra cui: impostare un bucket Cloud Storage sicuro, gestire le chiavi e i dati criptati e visualizzare gli audit log di Cloud Storage.

Ulteriori informazioni  

Casi d'uso

Esplora i casi d'uso, le architetture di riferimento, i white paper, le best practice e le soluzioni di settore.

Caso d'uso

Tutorial: crittografia a livello di applicazione su Memorystore for Redis

Mostra come creare un'applicazione che comunica con l'API Cloud Key Management Service per criptare i contenuti archiviati in un archivio Memorystore for Redis su Google Cloud.

Redis

Ulteriori informazioni  

Caso d'uso

Tokenizzazione dei dati sensibili dei titolari di dati per PCI DSS

Mostra come configurare un servizio di tokenizzazione delle carte di credito e di debito controllato su Cloud Functions. Per configurare il servizio, l'articolo utilizza IAM, Cloud KMS e Datastore.

PCI DSS Funzioni Datastore

Ulteriori informazioni  

Architettura

Conformità agli standard di sicurezza dei dati PCI

Scopri come implementare lo standard PCI DSS per la tua attività su Google Cloud.

PCI DSS Conformità Sicurezza

Ulteriori informazioni  

Esempi di codice

Esplora la programmazione con esempi che mostrano come utilizzare e connettere i servizi Google Cloud.

GitHub

Esempi Python

Esempi di codice Python e snippet

Apri GitHub

GitHub

Esempi di Node.js

Un solido insieme di esempi di Node.js.

Apri GitHub

GitHub

Esempi

Un elenco di esempi di Go

Apri GitHub

GitHub

Esempi di .NET

Esempi per .NET e KMS.

Apri GitHub

GitHub

Esempi di PHP

Esempi di codice PHP per KMS

Apri GitHub

GitHub

Esempi di Ruby

Esempi di Ruby per KMS

Apri GitHub

Video