כל הנתונים במצב מנוחה מוצפנים ב-Cloud Monitoring באמצעותGoogle Cloud-powered encryption keys. כדי למנוע חשיפה של מידע רגיש ולעמוד בדרישות התאימות של אבטחת המידע, חשוב להבין איפה מאוחסנים המטא-נתונים של הלקוחות. ב-Monitoring אין תמיכה במפתחות הצפנה בניהול הלקוח (CMEK), ולכן במאמר הזה מוסבר איפה יכולים להיכנס נתונים רגישים למדדים ולהגדרות האישיות שלכם, ואיך להסתיר או לבדוק את הנתונים האלה.
הצפנת נתונים במנוחה
כל הנתונים במצב מנוחה ב-Cloud Monitoring מוצפנים באמצעותGoogle Cloud-powered encryption keys. ב-Cloud Monitoring אי אפשר להשתמש במפתחות הצפנה בניהול הלקוח (CMEK) כדי להגן על הנתונים במנוחה. כברירת מחדל, ב-Monitoring לא מאוחסנים נתונים רגישים והוא לא מיועד לשימוש בפרטים אישיים מזהים (PII) או בתוכן פרטי אחר של לקוחות.
עם זאת, יש מקומות ב-Monitoring שבהם אתם עלולים להכניס בטעות נתוני לקוחות רגישים. ב-Cloud Monitoring מאוחסנים מטא-נתונים ותוויות של משאבים, ולכן נתוני לקוחות יכולים להגיע ל-Monitoring כשנותנים שמות להגדרות או מבצעים פעולות במטא-נתונים, כמו הוספת תוויות למשאב, הוספת הערות למכונה או אחסון משאבים בהתאמה אישית באמצעות הגדרות של משאבים בהתאמה אישית (CRD) ב-Google Kubernetes Engine.