Metodi di crittografia

La crittografia è un meccanismo di difesa che contribuisce a proteggere la privacy dei tuoi dati memorizzati in Google Cloud. L'utilizzo della crittografia garantisce che i dati archiviati in Google Cloud siano protetti da attacchi o violazioni dannosi che potrebbero compromettere la sicurezza dell'intero progetto o organizzazione.

Per saperne di più su come viene gestita la crittografia in Google Cloud, consulta la sezione Crittografia.

Integration Connectors è un servizio regionale e l'infrastruttura che esegue le connessioni si trova nelle regioni di cui è stato eseguito il provisioning associate. Per eseguire il provisioning di una nuova regione, nella console vai a Integration Connectors .

Conformi agli standard di sicurezza di Google Cloudper l'archiviazione dei dati dei clienti, i connettori di integrazione criptano automaticamente i dati utilizzando uno dei seguenti metodi di crittografia dei dati:

Google-owned and Google-managed encryption keys

Per impostazione predefinita, Integration Connectors cripta automaticamente i dati at-rest utilizzando Google-owned and Google-managed encryption keys. Queste chiavi di crittografia sono gestite da Google e sono criptate utilizzando l'algoritmo Advanced Encryption Standard (AES), AES-256. Non è necessario eseguire alcuna azione o modifica di configurazione per utilizzare Google-owned and Google-managed encryption keys per Integration Connectors. Per saperne di più, consulta la sezione Crittografia at-rest predefinita.

Chiave di crittografia gestita dal cliente

Oltre al metodo standard Google-owned and Google-managed encryption keys , puoi utilizzare anche Cloud Key Management Service (KMS) o le chiavi di crittografia gestite dal cliente per criptare e decriptare i dati at-rest. Queste chiavi di crittografia sono create, gestite da te e di tua proprietà. Per saperne di più, vedi Chiavi di crittografia gestite dal cliente.

Dati criptati

La tabella seguente elenca i dati criptati in Integration Connectors:

Risorsa Dati criptati
Eventi in entrata dal backend alla connessione Payload evento
Connessioni Metadati di esecuzione della connessione