O Cloud Monitoring criptografa todos os dados em repouso usando Google Cloud-powered encryption keys. Entender onde os metadados do cliente são armazenados ajuda a evitar a exposição de dados sensíveis e atender aos requisitos de conformidade de segurança de dados. Como o Monitoring não é compatível com chaves de criptografia gerenciadas pelo cliente (CMEK), este documento explica onde dados sensíveis podem entrar nas métricas e configurações e como ocultar ou auditar esses dados.
Criptografia de dados em repouso
Todos os dados em repouso no Cloud Monitoring são criptografados usando Google Cloud-powered encryption keys. O Cloud Monitoring não é compatível com o uso de chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês) para proteger seus dados em repouso. Por padrão, o Monitoring não armazena dados sensíveis e não se destina ao uso de informações de identificação pessoal (PII) ou outros conteúdos privados de clientes.
No entanto, há lugares no Monitoring em que é possível inserir inadvertidamente dados sensíveis do cliente. Como o Cloud Monitoring armazena metadados e rótulos de recursos, os dados do cliente podem chegar ao Monitoring quando você nomeia configurações ou executa ações de metadados, como rotular um recurso, anotar uma instância ou armazenar recursos personalizados usando definições de recursos personalizados (CRDs, na sigla em inglês) no Google Kubernetes Engine.