Kromě nedávné všeobecné dostupnosti cloudového úložiště Google Nearline společnost oznámila beta verzi šifrovacích klíčů dodaných zákazníky pro Google Compute Engine, která uživatelům umožňuje používat si vlastní klíče k šifrování výpočetních zdrojů. To jistě přináší to nejlepší z obou světů, protože uživatelům poskytuje výkon a flexibilitu veřejného cloudu a zároveň jim dává požadovanou kontrolu nad zabezpečením dat.
Šifrovací klíče dodané zákazníkem, které doplňují standardní 256bitové šifrování AES od Google Compute Engine, kombinují zesílený šifrovací rámec se šifrovacími klíči, které spravuje výhradně uživatel. To uživatelům umožňuje vytvářet a uchovávat klíče a také definovat, kdy jsou data aktivní nebo neaktivní; to vše s jistotou, že k datům nemá přístup nikdo jiný než oni, ani Google.
Mezi funkce šifrovacích klíčů dodaných zákazníkem Google patří:
- Zabezpečení: Veškerá výpočetní aktiva jsou šifrována pomocí špičkového standardu AES-256 a Google si nikdy neuchovává žádné uživatelské klíče. To znamená, že Google nemůže dešifrovat žádná uložená data.
- Komplexní: Na rozdíl od mnoha řešení pokrývají šifrovací klíče dodané zákazníkem všechny formy dat v klidu pro Compute Engine, včetně datových svazků, bootovacích disků a SSD.
- Rychlé: Google Compute Engine již šifruje všechna uložená data a šifrovací klíče dodané zákazníkem poskytnou větší kontrolu bez zvýšení režijních nákladů.
- Zdarma v ceně: Google uvádí, že šifrování by mělo být pro cloudové služby výchozím nastavením a nemělo by se účtovat za možnost použití vlastních klíčů.
Toto zvýšené zabezpečení však má svou cenu: Google uživatele varuje, že pokud dojde ke ztrátě šifrovacích klíčů poskytnutých zákazníkem, společnost nebude schopna pomoci s jejich obnovením, ani s případnou následnou ztrátou dat.
dostupnost
Google v současné době spouští bezplatnou beta zkušební verzi, která je dostupná pouze ve vybraných zemích, a její vydání je naplánováno na relativně brzké období. V těchto zemích si uživatelé mohou získat šifrovací klíče poskytnuté zákazníkem prostřednictvím rozhraní API od Googlu, konzole pro vývojáře a gcloudu, což je rozhraní příkazového řádku společnosti.
Amazon