Cloud Monitoring encripta todos los datos en reposo con Google Cloud-powered encryption keys, y comprender dónde se almacenan los metadatos del cliente te ayuda a evitar la exposición de datos sensibles y a cumplir con los requisitos de cumplimiento de seguridad de los datos. Debido a que Monitoring no admite claves de encriptación administradas por el cliente (CMEK), en este documento se explica dónde pueden ingresar datos sensibles a tus métricas y parámetros de configuración, y cómo ocultar o auditar esos datos.
Encriptación de datos en reposo
Todos los datos en reposo dentro de Cloud Monitoring se encriptan con Google Cloud-powered encryption keys. Cloud Monitoring no admite el uso de claves de encriptación administradas por el cliente (CMEK) para proteger tus datos en reposo. De forma predeterminada, Monitoring no almacena datos sensibles y no está diseñado para usarse con información de identificación personal (PII) ni otro contenido privado del cliente.
Sin embargo, hay lugares en Monitoring en los que puedes insertar datos sensibles de clientes de forma involuntaria. Debido a que Cloud Monitoring almacena metadatos y etiquetas de recursos, los datos de los clientes pueden llegar a Monitoring cuando nombras configuraciones o realizas acciones de metadatos, como etiquetar un recurso, anotar una instancia o almacenar recursos personalizados con definiciones de recursos personalizados (CRD) en Google Kubernetes Engine.