Además de la reciente disponibilidad general del almacenamiento en la nube de Google Nearline , la compañía ha anunciado la versión beta de las claves de cifrado proporcionadas por el cliente para Google Compute Engine, lo que permite a los usuarios utilizar sus propias claves para cifrar los recursos informáticos. Esto ofrece lo mejor de ambos mundos, ya que proporciona a los usuarios la potencia y flexibilidad de la nube pública, al tiempo que les brinda el control que desean sobre la seguridad de sus datos.
Además de la seguridad de cifrado AES de 256 bits estándar de la industria de Google Compute Engine, las claves de cifrado proporcionadas por el cliente combinan el marco de cifrado reforzado con claves de cifrado administradas únicamente por el usuario. Esto permite a los usuarios crear y mantener las claves, así como definir cuándo los datos están activos o en reposo; todo con la tranquilidad de que nadie más puede acceder a los datos excepto ellos, ni siquiera Google.
Las funciones de las claves de cifrado proporcionadas por el cliente de Google incluyen:
- Seguro: todos los activos informáticos están encriptados con el estándar AES-256 líder en la industria, y Google nunca retiene ninguna clave de usuario. Esto significa que Google no puede descifrar ningún dato en reposo.
- Integral: a diferencia de muchas soluciones, las claves de cifrado proporcionadas por el cliente cubren todas las formas de datos en reposo para Compute Engine, incluidos los volúmenes de datos, los discos de arranque y las SSD.
- Rápido: Google Compute Engine ya está encriptando todos los datos en reposo, y las claves de encriptación proporcionadas por el cliente otorgarán un mayor control sin agregar gastos generales.
- Incluido Gratis: Google indica que el cifrado debe ser predeterminado para los servicios en la nube y no debe cobrar por la opción de traer sus propias claves.
Sin embargo, esta seguridad adicional tiene un costo: Google advierte a los usuarios que si se pierden las claves de cifrado proporcionadas por el cliente, la empresa no podrá ayudar a recuperar las claves ni los datos perdidos resultantes que puedan ocurrir.
Disponibilidad
Accesible solo en países seleccionados, Google está implementando actualmente la prueba gratuita beta y está programado para un lanzamiento relativamente pronto. Para estos países, los usuarios pueden recuperar las claves de cifrado proporcionadas por el cliente a través de la API de Google, Developers Console y gcloud, la interfaz de línea de comandos de la empresa.
Amazon