Enkripsi boot disk

Perangkat Google Distributed Cloud (GDC) dengan air gap menggunakan enkripsi disk berbasis Linux Unified Key Setup (LUKS) dengan YubiKey.

Untuk setiap perangkat GDC dengan air gap, tiga YubiKey atau lebih dikirimkan secara terpisah kepada pelanggan. YubiKey memiliki sertifikasi FIPS 140-2. Untuk mengetahui informasi selengkapnya tentang model YubiKey, lihat https://www.yubico.com/product/yubikey-5-nano-fips/.

Port USB di setiap blade server perangkat diaktifkan dengan dongle USB. YubiKey dimasukkan ke dalam mesin server sebagai bagian dari penyiapan perangkat. Setiap YubiKey terikat ke blade selama proses bootstrap dan tidak dapat digunakan dengan blade lain. Kunci tidak dapat digunakan secara bergantian.

Peringatan: Simpan semua YubiKey di lokasi yang aman dan keluarkan YubiKey setiap kali perangkat tidak beroperasi. Karena YubiKey dapat mendekripsi drive lokal di setiap tahap siklus proses perangkat GDC dengan air gap, membiarkannya tanpa pengawasan di perangkat yang tidak aktif akan menimbulkan kerentanan keamanan.

YubiKey hanya perlu dimasukkan selama proses booting. Jika Anda mencabut YubiKey setelah proses booting, hal ini tidak akan memengaruhi pengoperasian perangkat. Jika Anda mencabut YubiKey, YubiKey harus dimasukkan kembali di node yang sama sebelum booting berikutnya. Pastikan YubiKey ditransfer secara terpisah dari perangkat untuk melindungi dari pencurian server.