Cloud Key Management

Cloud KMS, bersama dengan Cloud HSM dan Cloud EKM, mendukung berbagai mandat kepatuhan yang memerlukan prosedur dan teknologi pengelolaan kunci tertentu. Hal ini diterapkan dengan cara berbasis cloud yang skalabel, tanpa mengganggu fleksibilitas implementasi cloud. Berbagai mandat mewajibkan enkripsi hardware (HSM), pemisahan kunci dari data (EKM), atau penanganan kunci secara aman (keseluruhan KMS). Key management mematuhi persyaratan FIPS 140-2.

Pelanggan yang terkena peraturan kepatuhan mungkin akan diharuskan untuk menyimpan kunci miliknya dan melakukan operasi crypto di perangkat yang tervalidasi FIPS 140-2 Level 3. Karena dapat menyimpan kunci miliknya di HSM tervalidasi FIPS, pelanggan dapat memenuhi tuntutan regulator dan menjaga kepatuhan di cloud. Hal ini juga sangat penting bagi para pelanggan yang menginginkan jaminan bahwa penyedia cloud tidak dapat melihat atau mengekspor materi kunci mereka.

Pelanggan yang terkena peraturan atau persyaratan keamanan regional perlu mengadopsi cloud computing sambil mempertahankan kunci enkripsi yang dimilikinya. Mereka dapat menggunakan External Key Manager untuk mempertahankan pemisahan antara data dalam penyimpanan dan kunci enkripsi sambil tetap memanfaatkan keefektifan cloud untuk komputasi dan analisis. Hal ini dilakukan dengan visibilitas penuh terkait siapa yang memiliki akses ke kunci, kapan kunci tersebut digunakan, dan di mana lokasinya.

Key Access Justifications memberi pelanggan Google Cloud visibilitas terkait setiap permintaan kunci enkripsi, justifikasi untuk permintaan tersebut, dan mekanisme untuk menyetujui atau menolak dekripsi dalam konteks permintaan tersebut. Kasus penggunaan berfokus pada penegakan dan visibilitas untuk akses data.

Enkripsikan data dengan lancar saat dikirim ke cloud, menggunakan solusi pengelolaan kunci eksternal Anda, dengan cara yang hanya dapat didekripsi dan dikomputasi oleh layanan Confidential VM.