Datenverschlüsselung

Vor dem Schreiben auf ein Laufwerk werden Ihre Daten in Cloud Storage immer serverseitig kostenlos verschlüsselt. Neben diesem von Google verwalteten Standardverhalten gibt es weitere Möglichkeiten, Ihre Daten mit Cloud Storage zu verschlüsseln.

Die Verschlüsselung bei der Übertragung schützt Ihre Daten, falls die Kommunikation zwischen Ihrem Standort und dem Cloud-Anbieter oder zwischen zwei Diensten abgefangen werden sollte. Erreicht wird dieser Schutz durch die Verschlüsselung der Daten vor der Übertragung, der Authentifizierung der Endpunkte sowie der Entschlüsselung und Prüfung der Daten beim Empfang.

Die Verschlüsselung bei der Verwendung schützt Ihre Daten, wenn sie von Servern zur Ausführung von Berechnungen verwendet werden. Mit Confidential Computing verschlüsselt Google Cloud die Daten, die mit Confidential VMs und Confidential Google Kubernetes Engine Nodes verwendet werden.

Sie haben die Möglichkeit, von Cloud Key Management Service generierte Schlüssel zu verwenden. Wenn Sie einen vom Kunden verwalteten Verschlüsselungsschlüssel verwenden, werden Ihre Verschlüsselungsschlüssel in Cloud KMS gespeichert. Das Projekt, das Ihre Verschlüsselungsschlüssel enthält, kann dann unabhängig von dem Projekt sein, das Ihre Buckets enthält, wodurch eine bessere Aufgabentrennung ermöglicht wird.

Cloud HSM ist ein in der Cloud gehosteter HSM-Dienst (Hardware Security Module), mit dem Sie Verschlüsselungsschlüssel hosten und kryptografische Abläufe in einem Cluster von zertifizierten HSMs auf FIPS 140-2 Level 3 durchführen können. Google verwaltet den HSM-Cluster für Sie, sodass Sie sich keine Gedanken über Clustering, Skalierung oder Patching machen müssen. Da Cloud HSM Cloud KMS als Front-End verwendet, können Sie alle Features von Cloud KMS nutzen.