Crittografia dei dati

Cloud Storage cripta sempre i dati sul lato server prima che siano scritti su disco, senza costi aggiuntivi. Oltre a questo comportamento standard gestito da Google, esistono altri modi per criptare i dati quando si utilizza Cloud Storage.

La crittografia dei dati in transito protegge i tuoi dati durante il trasferimento tra il sito e il cloud provider, o tra un servizio e l'altro, nel caso in cui le comunicazioni vengano intercettate. Questa protezione viene ottenuta crittografando i dati prima della trasmissione, con l'autenticazione degli endpoint e con la decriptazione e la verifica dei dati all'arrivo.

La crittografia dei dati in uso protegge i tuoi dati mentre vengono utilizzati dai server per eseguire calcoli. Utilizzando Confidential Computing, Google Cloud cripta i dati in uso con Confidential VM e Confidential GKE Nodes.

Puoi scegliere di utilizzare le chiavi generate da Cloud Key Management Service. Se utilizzi una chiave di crittografia gestita dal cliente (CMEK), le chiavi di crittografia vengono archiviate in Cloud KMS. Il progetto che contiene le chiavi di crittografia può quindi essere indipendente dal progetto che contiene i bucket, consentendo una migliore separazione dei compiti.

Cloud HSM è un servizio per modulo di sicurezza hardware (HSM) ospitato nel cloud che consente di ospitare chiavi di crittografia ed eseguire operazioni crittografiche in un cluster di HSM certificati FIPS 140-2 di livello 3. Google gestisce per te il cluster HSM, quindi non devi preoccuparti di clustering, scalabilità o applicazione di patch. Poiché Cloud HSM utilizza Cloud KMS come front-end, puoi sfruttare tutte le funzionalità offerte da Cloud KMS.