בעזרת Cloud Key Management Service (Cloud KMS) אתם יכולים ליצור ולנהל מפתחות קריפטוגרפיים לשימוש בשירותי Cloud de Confiance by S3NS תואמים ובאפליקציות שלכם. באמצעות Cloud KMS אפשר:
- ליצור מפתחות תוכנה, לייבא מפתחות קיימים ל-Cloud KMS או לקשר מפתחות חיצוניים במערכת תואמת לניהול מפתחות חיצוניים (EKM).
- שימוש במפתחות הצפנה בניהול הלקוח (CMEK) במוצרי Cloud de Confianceעם שילוב של CMEK. בשילובים של CMEK, המפתחות של Cloud KMS משמשים להצפנה או ל "עטיפה" של המפתחות להצפנת נתונים (DEK). אריזת מפתחות DEK באמצעות מפתחות להצפנת מפתחות הצפנה (KEK) נקראת הצפנת מעטפה.
- להשתמש במפתחות של Cloud KMS לפעולות הצפנה ופענוח. לדוגמה, אתם יכולים להשתמש ב-Cloud KMS API או בספריות הלקוח כדי להשתמש במפתחות Cloud KMS להצפנה מצד הלקוח.
- שימוש במפתחות Cloud KMS כדי ליצור או לאמת חתימות דיגיטליות או חתימות של קוד אימות הודעות (MAC).
- להשתמש במפתחות Cloud KMS כדי ליצור סודות משותפים באמצעות מנגנוני אנקפסולציה של מפתחות.
בחירת ההצפנה שמתאימה לצרכים שלכם
אתם יכולים להיעזר בטבלה הבאה כדי לזהות איזה סוג הצפנה מתאים לצרכים שלכם בכל תרחיש לדוגמה. יכול להיות שהפתרון הכי טוב לצרכים שלכם יכלול שילוב של גישות הצפנה. לדוגמה, אתם יכולים להשתמש במפתחות תוכנה לנתונים הכי פחות רגישים, ובמפתחות חיצוניים לנתונים הכי רגישים. למידע נוסף על אפשרויות ההצפנה שמתוארות בקטע הזה, ראו הגנה על נתונים ב- Cloud de Confiance by S3NS בדף הזה.
| סוג הצפנה | שירותים תואמים | תכונות |
|---|---|---|
| Google Cloud-powered encryption keys (Cloud de Confiance הצפנה כברירת מחדל) | כל Cloud de Confiance השירותים שמאחסנים נתוני לקוחות |
|
| מפתחות הצפנה בניהול הלקוח – תוכנה (מפתחות Cloud KMS) |
יותר מ-40 שירותים |
|
| מפתחות הצפנה בניהול הלקוח – חיצוניים (מפתחות Cloud EKM) |
יותר מ-30 שירותים |
|
| הצפנה מצד הלקוח באמצעות מפתחות Cloud KMS | להשתמש בספריות לקוח באפליקציות |
|
| מפתחות הצפנה באספקת הלקוח (CSEK) |
|
הערה: המחירים משתנים בהתאם לסוג ההצפנה ולרמת ההגנה. למידע נוסף, אפשר לעיין בפרטי התמחור שקיבלתם מ- Cloud de Confiance.
הגנה על נתונים ב- Cloud de Confiance by S3NS
Google Cloud-powered encryption keys (Cloud de Confiance הצפנה כברירת מחדל)
כברירת מחדל, הנתונים באחסון ב- Cloud de Confiance מוגנים באמצעות מפתחות ב-Keystore,שירות ניהול המפתחות הפנימי של Cloud de Confiance. המפתחות ב-Keystore מנוהלים באופן אוטומטי על ידי Cloud de Confiance, בלי שאתם צריכים להגדיר שום דבר. רוב השירותים מבצעים רוטציה של המפתחות באופן אוטומטי. ב-Keystore יש תמיכה בגרסה ראשית של מפתח ובמספר מוגבל של גרסאות ישנות יותר של מפתחות. גרסת המפתח הראשית משמשת להצפנת מפתחות חדשים להצפנת נתונים. עדיין אפשר להשתמש בגרסאות ישנות יותר של המפתח כדי לפענח מפתחות קיימים להצפנת נתונים. אתם לא יכולים לראות או לנהל את המפתחות האלה, או לבדוק את יומני השימוש במפתחות. אותו מפתח להצפנת מפתחות הצפנה יכול לשמש לנתונים מכמה לקוחות.
ההצפנה הזו כברירת מחדל משתמשת במודולים קריפטוגרפיים שתואמים לתקן FIPS 140-3 ברמה 1.
מפתחות הצפנה בניהול הלקוח (CMEK)
מפתחות Cloud KMS שמשמשים להגנה על המשאבים שלכם בשירותים שמשולבים ב-CMEK הם מפתחות הצפנה בניהול הלקוח (CMEK).
אתם יכולים להשתמש במפתחות של Cloud KMS בשירותים תואמים כדי לעמוד ביעדים הבאים:
מפתחות ההצפנה הם שלכם.
שליטה במפתחות ההצפנה וניהול שלהם, כולל בחירת המיקום, רמת ההגנה, היצירה, בקרת הגישה, הרוטציה, השימוש וההשמדה.
למחוק באופן סלקטיבי נתונים שמוגנים על ידי המפתחות שלכם במקרה של סיום העסקה או כדי לטפל באירועי אבטחה (crypto-shredding).
יצירת מפתחות ייעודיים לדייר יחיד שיוצרים גבול קריפטוגרפי סביב הנתונים.
תיעוד ביומן של גישה ניהולית וגישה לנתונים של מפתחות הצפנה.
לעמוד בתקנות קיימות או עתידיות שדורשות את אחד מהיעדים האלה.
כשמשתמשים במפתחות Cloud KMS עם שירותים שמשולבים ב-CMEK, אפשר להשתמש בכללי מדיניות של הארגון כדי לוודא שהשימוש ב-CMEK מתבצע בהתאם למדיניות. לדוגמה, אתם יכולים להגדיר מדיניות ארגונית שתוודא שהמשאבים התואמים של Cloud de Confiance משתמשים במפתחות Cloud KMS להצפנה. במדיניות הארגון אפשר גם לציין באיזה פרויקט צריכים להיות משאבי המפתחות.
התכונות ורמת ההגנה תלויות ברמת ההגנה של המפתח:
מפתחות תוכנה – אתם יכולים ליצור מפתחות תוכנה ב-Cloud KMS ולהשתמש בהם בכל המיקומים של Cloud de Confiance . אפשר ליצור מפתחות סימטריים עם רוטציה אוטומטית או מפתחות אסימטריים עם רוטציה ידנית. מפתחות תוכנה בניהול הלקוח משתמשים במודולים של קריפטוגרפיה בתוכנה עם אישור FIPS 140-3 ברמה 1. אתם גם יכולים לשלוט בתקופת הרוטציה, בתפקידים ובהרשאות של ניהול הזהויות והרשאות הגישה (IAM) ובמדיניות הארגון שחלה על המפתחות. אתם יכולים להשתמש במפתחות התוכנה עם הרבה משאבים Cloud de Confianceתואמים.
מפתחות תוכנה מיובאים – אתם יכולים לייבא מפתחות תוכנה שיצרתם במקום אחר כדי להשתמש בהם ב-Cloud KMS. כדי לבצע רוטציה ידנית של מפתחות מיובאים, אתם יכולים לייבא גרסאות מפתח חדשות. אתם יכולים להשתמש בתפקידים ובהרשאות של IAM ובכללי מדיניות של הארגון כדי לנהל את השימוש במפתחות המיובאים.
מפתחות חיצוניים ו-Cloud EKM – אתם יכולים להשתמש במפתחות שנמצאים במנהל מפתחות חיצוני (EKM). שירות Cloud EKM מאפשר להשתמש במפתחות ששמורים במנהל מפתחות נתמך כדי לאבטח את המשאבים ב-Cloud de Confiance . אתם מתחברים ל-EKM באמצעות ענן וירטואלי פרטי (VPC). חלק מהשירותים של Cloud de Confiance שתומכים במפתחות של Cloud KMS לא תומכים במפתחות של Cloud EKM.
מפתחות Cloud KMS
אתם יכולים להשתמש במפתחות Cloud KMS באפליקציות בהתאמה אישית באמצעות ספריות הלקוח של Cloud KMS או Cloud KMS API. ספריות הלקוח וה-API מאפשרים להצפין ולפענח נתונים, לחתום על נתונים ולאמת חתימות.