Encriptado de datos

Cloud Storage siempre encripta los datos del lado del servidor, antes de que se escriban en el disco, sin coste adicional. Además de este comportamiento estándar gestionado por Google, hay otras formas de encriptar tus datos cuando usas Cloud Storage.

El encriptado en tránsito protege tus datos si se intercepta algún tipo de comunicación mientras se transfieren datos entre tu sitio web y el proveedor de servicios en la nube, o entre dos servicios. Para proteger dichos datos, se encriptan antes de que tenga lugar la transmisión. A continuación, se autentican los endpoints y, por último, se descifran y se verifican los datos cuando llegan a su destino.

El encriptado en uso protege tus datos cuando los servidores los utilizan para ejecutar cálculos. Gracias a Confidential Computing, Google Cloud encripta los datos en uso mediante máquinas virtuales confidenciales y nodos confidenciales de Google Kubernetes Engine.

Puedes usar las claves generadas por Cloud Key Management Service. Si usas una clave de encriptado gestionada por el cliente (CMEK), se almacenan en Cloud KMS. El proyecto que contiene las claves de encriptado puede ser independiente del proyecto que contiene tus segmentos, lo que permite una separación de obligaciones más eficaz.

Cloud HSM es un servicio de módulos de seguridad de hardware alojado en la nube que permite alojar claves de encriptado y llevar a cabo operaciones criptográficas en un clúster formado por módulos de seguridad de hardware (HSM) con certificación FIPS 140-2 de nivel 3. Google se encarga de gestionar el clúster de HSM, de modo que no tienes que preocuparte por los clústeres, el escalado o los parches. Cloud HSM utiliza Cloud KMS como frontend, por lo que puedes aprovechar todas las ventajas y funciones que ofrece Cloud KMS.