Cloud Monitoring verschlüsselt alle ruhenden Daten mitGoogle Cloud-powered encryption keys. Wenn Sie wissen, wo Kundenmetadaten gespeichert werden, können Sie die Offenlegung sensibler Daten verhindern und die Compliance-Anforderungen an die Datensicherheit erfüllen. Da Monitoring keine kundenverwalteten Verschlüsselungsschlüssel (CMEK) unterstützt, wird in diesem Dokument erläutert, wo sensible Daten in Ihre Messwerte und Konfigurationen gelangen können und wie Sie diese Daten verschleiern oder prüfen können.
Verschlüsselung inaktiver Daten
Alle inaktiven Daten in Cloud Monitoring werden mitGoogle Cloud-powered encryption keysverschlüsselt. Cloud Monitoring unterstützt nicht die Verwendung von vom Kunden verwalteten Verschlüsselungsschlüsseln (Customer-Managed Encryption Keys, CMEK) zum Schutz Ihrer inaktiven Daten. Standardmäßig werden in Monitoring keine sensiblen Daten gespeichert. Monitoring ist nicht für personenidentifizierbare Informationen oder andere private Kundeninhalte vorgesehen.
Es gibt jedoch Punkte in Monitoring, an denen versehentlich vertrauliche Kundendaten einfügt werden können. Da Cloud Monitoring Metadaten und Ressourcenlabels speichert, können Kundendaten in Monitoring gelangen, wenn Sie Konfigurationen benennen oder Metadatenaktionen ausführen, z. B. eine Ressource mit einem Label versehen, eine Instanz annotieren oder benutzerdefinierte Ressourcen mithilfe von benutzerdefinierten Ressourcendefinitionen (CRDs) in Google Kubernetes Engine speichern.