Cloud Monitoring cripta tutti i dati at-rest utilizzandoGoogle Cloud-powered encryption keys. Sapere dove sono archiviati i metadati dei clienti ti aiuta a prevenire l'esposizione dei dati sensibili e a soddisfare i requisiti di conformità della sicurezza dei dati. Poiché Monitoring non supporta le chiavi di crittografia gestite dal cliente (CMEK), questo documento spiega dove i dati sensibili possono entrare nelle metriche e nelle configurazioni e come oscurarli o controllarli.
Crittografia dei dati at-rest
Tutti i dati at-rest all'interno di Cloud Monitoring sono criptati utilizzandoGoogle Cloud-powered encryption keys. Cloud Monitoring non supporta l'utilizzo di chiavi di crittografia gestite dal cliente (CMEK) per proteggere i dati at-rest. Per impostazione predefinita, Monitoring non archivia dati sensibili e non è destinato all'utilizzo per informazioni che consentono l'identificazione personale (PII) o altri contenuti privati dei clienti.
Tuttavia, esistono punti in Monitoring in cui potresti inserire inavvertitamente dati sensibili dei clienti. Poiché Cloud Monitoring archivia i metadati e le etichette delle risorse, i dati dei clienti possono essere inseriti in Monitoring quando assegni un nome alle configurazioni o esegui azioni sui metadati, ad esempio l'etichettatura di una risorsa, l'annotazione di un'istanza o l'archiviazione di risorse personalizzate utilizzando definizioni di risorse personalizzate (CRD) in Google Kubernetes Engine.