Cloud Monitoring chiffre toutes les données au repos à l'aide deGoogle Cloud-powered encryption keys. Comprendre où sont stockées les métadonnées client vous aide à éviter l'exposition des données sensibles et à respecter les exigences de conformité en matière de sécurité des données. Étant donné que Monitoring n'est pas compatible avec les clés de chiffrement gérées par le client (CMEK), ce document explique où des données sensibles peuvent être saisies dans vos métriques et configurations, et comment masquer ou auditer ces données.
Chiffrement des données au repos
Toutes les données au repos dans Cloud Monitoring sont chiffrées à l'aide deGoogle Cloud-powered encryption keys. Cloud Monitoring n'est pas compatible avec l'utilisation de clés de chiffrement gérées par le client (CMEK) pour protéger vos données au repos. Par défaut, Monitoring ne stocke pas de données sensibles et n'est pas destiné à être utilisé pour des informations permettant d'identifier personnellement l'utilisateur ou d'autres contenus privés de clients.
Cependant, il existe des emplacements dans Monitoring où vous pouvez insérer par inadvertance des données client sensibles. Étant donné que Cloud Monitoring stocke les métadonnées et les libellés de ressources, les données client peuvent être intégrées à Monitoring lorsque vous nommez des configurations ou effectuez des actions de métadonnées, telles que l'ajout d'un libellé à une ressource, l'annotation d'une instance ou le stockage de ressources personnalisées à l'aide de définitions de ressources personnalisées (CRD) dans Google Kubernetes Engine.