Cloud Monitoring mengenkripsi semua data dalam penyimpanan menggunakan Google Cloud-powered encryption keys, dan memahami tempat metadata pelanggan disimpan akan membantu Anda mencegah eksposur data sensitif dan memenuhi persyaratan kepatuhan keamanan data. Karena Monitoring tidak mendukung kunci enkripsi yang dikelola pelanggan (CMEK), dokumen ini menjelaskan tempat data sensitif dapat masuk ke metrik dan konfigurasi Anda, serta cara menyamarkan atau mengaudit data tersebut.
Enkripsi saat data nonaktif
Semua data dalam penyimpanan di Cloud Monitoring dienkripsi menggunakan Google Cloud-powered encryption keys. Cloud Monitoring tidak mendukung penggunaan kunci enkripsi yang dikelola pelanggan (CMEK) untuk melindungi data dalam penyimpanan. Secara default, Monitoring tidak menyimpan data sensitif dan tidak dimaksudkan untuk digunakan untuk Informasi Identitas Pribadi (PII) atau konten pelanggan pribadi lainnya.
Namun, ada tempat di Monitoring yang dapat Anda gunakan untuk menyisipkan data pelanggan yang sensitif secara tidak sengaja. Karena Cloud Monitoring menyimpan metadata dan label resource, data pelanggan dapat masuk ke Monitoring saat Anda memberi nama konfigurasi atau melakukan tindakan metadata seperti memberi label pada resource, memberi anotasi pada instance, atau menyimpan resource kustom menggunakan definisi resource kustom (CRD) di Google Kubernetes Engine.