Cloud Key Management
Ofrece administración de claves en la nube rápida, centralizada y escalable.
Satisface las necesidades de seguridad, privacidad y cumplimiento.
Aplica fácilmente módulos de seguridad de hardware (HSM) a tus datos más sensibles.
Usa un KMS externo para proteger tus datos en Google Cloud y separar los datos de las claves.
Aprueba o rechaza cualquier solicitud de tus claves de encriptación en función de justificaciones claras y precisas.
Beneficios
Escala tu seguridad en todo el mundo
Escala tu aplicación al alcance global de Google y deja que Google se encargue de los desafíos de la administración de claves, incluida la administración de la redundancia, la latencia y la residencia de los datos.
Satisface tus requisitos de cumplimiento
Encripta con facilidad tus datos en la nube mediante claves de encriptación respaldadas por software, HSM certificados con el Nivel 3 del estándar FIPS 140-2, claves proporcionadas por el cliente o External Key Manager.
Aprovecha la integración con los productos de Google Cloud
Usa claves de encriptación administradas por el cliente (CMEK) para controlar la encriptación de los datos en los productos de Google Cloud y, al mismo tiempo, aprovecha características de seguridad adicionales como Google Cloud IAM y los registros de auditoría.
Características clave
Funciones principales
Administra de manera centralizada las claves de encriptación
Disfruta un servicio de administración de claves alojado en la nube que te permite administrar claves criptográficas simétricas y asimétricas para tus servicios en la nube de la misma manera que lo haces localmente. Puedes generar, usar, rotar y destruir claves criptográficas AES256, RSA 2048, RSA 3072, RSA 4096, EC P256 y EC P384.
Ofrece seguridad para las claves de hardware con HSM
Alterna entre claves de encriptación protegidas por software o hardware con solo presionar un botón. Aloja claves de encriptación y realiza operaciones criptográficas en los HSM validados con el Nivel 3 del estándar FIPS 140-2. Con este servicio completamente administrado, puedes proteger las cargas de trabajo más sensibles sin tener que preocuparte por la sobrecarga operacional de administrar un clúster de HSM.
Proporciona asistencia para claves externas con EKM
Encripta datos en servicios integrados de Google con claves de encriptación almacenadas y administradas en un sistema de administración de claves de terceros implementado fuera de la infraestructura de Google. External Key Manager te permite mantener la separación entre tus datos en reposo y tus claves de encriptación y, al mismo tiempo, aprovechar la potencia de la nube para el procesamiento y las estadísticas.
Toma las decisiones finales de acceso a tus datos
Key Access Justifications es compatible con Cloud EKM, lo que aumenta considerablemente el control que tienes sobre tus datos. Es el único producto que te ofrece visibilidad de todas las solicitudes de claves de encriptación, justificaciones para ellas y un mecanismo para aprobar o rechazar la desencriptación según el contexto de las solicitudes. Estos controles están cubiertos por los compromisos de integridad de Google.
Documentación