Cloud HSM untuk Google Workspace

Cloud HSM untuk Google Workspace adalah layanan kunci enkripsi yang menyediakan enkripsi sisi klien (CSE) untuk Google Workspace.

Cloud HSM adalah layanan pengelolaan kunci yang sangat tersedia dan terkelola sepenuhnya yang dioperasikan dalam skala cloud dengan kunci yang didukung hardware yang disimpan dalam modul keamanan hardware (HSM) yang mematuhi FIPS 140-2 Level 3. Cloud HSM untuk Google Workspace tersedia di Amerika Serikat.

Penggunaan CSE Google Workspace menambahkan lapisan enkripsi lain ke data organisasi Anda, termasuk file dan email, selain enkripsi default yang disediakan Google Workspace. CSE sangat bermanfaat bagi organisasi yang menyimpan data sensitif atau data yang diregulasi, seperti kekayaan intelektual, catatan kesehatan, atau data keuangan. Cloud HSM untuk Google Workspace memungkinkan Anda memiliki kontrol yang lebih besar atas kunci enkripsi, dan dapat membantu Anda memenuhi persyaratan peraturan dan kepatuhan.

Cara kerja Cloud HSM untuk Google Workspace

Cloud HSM untuk Google Workspace menggunakan enkripsi amplop untuk melindungi data Google Workspace Anda seperti file dan email. Data yang dilindungi hanya dapat dienkripsi dan didekripsi oleh pengguna yang berwenang sesuai dengan penyedia identitas (IdP) Anda. Semua operasi wrap dan unwrap menggunakan kunci Cloud HSM dilakukan di dalam HSM. Materi kunci tidak pernah keluar dari batas perlindungan HSM.

Fitur dan manfaat

Aman dan sesuai standar: Cloud HSM dibuat untuk pelanggan yang ingin menjalankan workload cloud yang memenuhi standar keamanan dan peraturan yang ketat. Cloud HSM menggunakan Marvell LiquidSecurity HSM yang divalidasi FIPS 140-2 Level 3. Layanan Cloud HSM telah memperoleh kepatuhan terhadap berbagai peraturan dan sertifikasi, termasuk:

Standar dan sertifikasi kepatuhan ini membantu pelanggan di segmen pasar yang sangat teregulasi memenuhi kebutuhan peraturan dan kepatuhan mereka untuk pengelolaan kunci dan perlindungan data.

Harga tetap: Cloud HSM untuk Google Workspace menawarkan harga tetap. Biaya Anda tidak berubah berdasarkan jumlah pengguna. Untuk mengetahui informasi selengkapnya tentang harga, lihat Harga Cloud Key Management Service.

Log audit menggunakan Cloud Logging: Seperti semua layanan Trusted Cloud , layanan Cloud HSM menulis log audit yang mencatat aktivitas dan akses administratif dalam resource Trusted Cloud Anda. Log audit membantu Anda menentukan siapa yang melakukan apa, dan kapan. Mengaktifkan log audit membantu entitas keamanan, audit, dan kepatuhan Anda memantau Trusted Cloud data dan sistem untuk mengetahui kemungkinan kerentanan atau penyalahgunaan data eksternal. Untuk mengetahui informasi selengkapnya tentang logging audit, lihat Logging audit Cloud Key Management Service.

Langkah berikutnya