Métodos de criptografia
A criptografia é um mecanismo de defesa que ajuda a proteger a privacidade dos seus dados armazenados no Google Cloud. O uso da criptografia garante que os dados armazenados em Google Cloud estejam protegidos contra ataques ou violações maliciosas que podem comprometer a segurança de todo o projeto ou organização.
Para saber mais sobre como a criptografia é gerenciada no Google Cloud, consulte Criptografia.
O Integration Connectors é um serviço regional, e a infraestrutura que executa suas conexões está localizada nas regiões provisionadas associadas. Para provisionar uma nova região, acesse Integration Connectors no console.
Em conformidade com os padrões de segurança do Google Cloudpara armazenar dados de clientes, os Integration Connectors criptografam automaticamente os dados usando um dos seguintes métodos de criptografia de dados:
Google-owned and Google-managed encryption keys
Por padrão, o Integration Connectors criptografa automaticamente os dados em repouso usando Google-owned and Google-managed encryption keys. Essas chaves de criptografia são processadas pelo Google e criptografadas usando o algoritmo padrão de criptografia avançada (AES), AES-256. Não é preciso realizar nenhuma ação ou mudança de configuração para usar o Google-owned and Google-managed encryption keys com os Integration Connectors. Para mais informações, consulte Criptografia padrão em repouso.
Chave de criptografia gerenciada pelo cliente
Além do método padrão Google-owned and Google-managed encryption keys , também é possível usar o Cloud Key Management Service (KMS) ou chaves de criptografia gerenciadas pelo cliente para criptografar e descriptografar seus dados em repouso. Você pode criar e gerenciar suas chaves. Para mais informações, consulte Chaves de criptografia gerenciadas pelo cliente.
Dados criptografados
A tabela a seguir lista os dados criptografados nos Integration Connectors:
Recurso | Dados criptografados |
---|---|
Eventos recebidos do back-end para a conexão | Payload de evento |
Conexões | Metadados de execução da conexão |