שירותים תואמים

בדף הזה מפורטים שירותי Google Cloud שאפשר לשלב עם Cloud KMS. השירותים האלה בדרך כלל משתייכים לאחת מהקטגוריות הבאות:

  • שילוב של מפתחות הצפנה בניהול הלקוח (CMEK) מאפשר להצפין את הנתונים במנוחה בשירות הזה באמצעות מפתח Cloud KMS שבבעלותכם ובניהולכם. אי אפשר לפענח נתונים שמוגנים באמצעות מפתח CMEK בלי גישה למפתח הזה.

  • שירות שתואם ל-CMEK לא מאחסן נתונים, או מאחסן נתונים רק לפרק זמן קצר, למשל במהלך עיבוד באצווה. הנתונים האלה מוצפנים באמצעות מפתח זמני שקיים רק בזיכרון, ולא נכתב אף פעם בדיסק. כשכבר לא צריך את הנתונים, המפתח הזמני נמחק מהזיכרון ואי אפשר יותר לגשת לנתונים. הפלט של שירות שתואם ל-CMEK יכול להיות מאוחסן בשירות שמשולב עם CMEK, כמו Cloud Storage.

  • האפליקציות שלכם יכולות להשתמש ב-Cloud KMS בדרכים אחרות. לדוגמה, אתם יכולים להצפין ישירות את נתוני האפליקציה לפני שאתם מעבירים או מאחסנים אותם.

במאמר מפתחות הצפנה בניהול הלקוח (CMEK) מוסבר איך הנתונים ב- Google Cloud מוגנים במנוחה ואיך פועלים מפתחות הצפנה בניהול הלקוח (CMEK).

שילובי CMEK

בטבלה הבאה מפורטים השירותים שמשולבים עם Cloud KMS. כל השירותים ברשימה הזו תומכים במפתחות תוכנה ובמפתחות חומרה (HSM). מוצרים שמשתלבים עם Cloud KMS כשמשתמשים במפתחות Cloud EKM חיצוניים מצוינים בקטע תמיכה ב-EKM.

שירות מוגן באמצעות CMEK תמיכה ב-EKM נושא
Agent Assist נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
Agent Retrieval נתונים שמשויכים לאוספים כן שימוש במפתחות הצפנה בניהול הלקוח
חיפוש מבוסס סוכנים נתונים באחסון לא מפתחות הצפנה בניהול הלקוח
‫AlloyDB ל-PostgreSQL נתונים שנכתבים במסדי נתונים כן שימוש במפתחות הצפנה בניהול הלקוח
Anti Money Laundering AI נתונים במשאבים של מכונות AML AI לא הצפנת נתונים באמצעות מפתחות הצפנה בניהול הלקוח (CMEK)
Apigee נתונים באחסון לא מבוא ל-CMEK
Apigee API hub נתונים באחסון כן הצפנה
Application Integration נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח
Artifact Registry נתונים במאגרים כן הפעלת מפתחות הצפנה בניהול הלקוח
שירות Backup and DR מאגר של כספת גיבוי כן ניהול ההצפנה של כספת הגיבוי
שירות Backup and DR גיבויים במנוחה כן ניהול הצפנת הגיבוי
גיבוי ל-GKE נתונים ב-Backup for GKE כן מידע על הצפנת CMEK בגיבוי ל-GKE
BigQuery נתונים ב-BigQuery כן הגנה על נתונים באמצעות מפתחות Cloud KMS
Bigtable נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
Cloud Data Fusion נתוני סביבה כן שימוש במפתחות הצפנה בניהול הלקוח
Cloud Healthcare API מערכי נתונים של Cloud Healthcare API כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Cloud Logging נתונים בנתב היומנים כן ניהול המפתחות שמגנים על הנתונים של נתב היומנים
Cloud Logging נתונים באחסון של Logging כן ניהול המפתחות שמגינים על נתוני האחסון של Logging
Cloud Run קובץ אימג' של קונטיינר כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK) ב-Cloud Run
פונקציות Cloud Run נתונים בפונקציות Cloud Run כן שימוש במפתחות הצפנה בניהול הלקוח
Cloud SQL נתונים שנכתבים במסדי נתונים כן שימוש במפתחות הצפנה בניהול הלקוח
Cloud SQL גיבויים רגילים ומשופרים כן סקירה כללית על גיבויים ב-Cloud SQL
Cloud Storage נתונים בקטגוריות אחסון כן שימוש במפתחות הצפנה בניהול הלקוח
Cloud Tasks גוף המשימה והכותרת במצב מנוחה כן שימוש במפתחות הצפנה בניהול הלקוח
Cloud TPU דיסקים לאחסון מתמיד (persistent disks) לא הצפנת דיסק אתחול של TPU VM באמצעות מפתח הצפנה בניהול הלקוח (CMEK)
תחנות עבודה בענן נתונים בדיסקים של מכונות וירטואליות כן הצפנת המשאבים של תחנת העבודה
Colab Enterprise סביבות זמן ריצה וקובצי Notebook לא שימוש במפתחות הצפנה בניהול הלקוח
Compute Engine דיסקים לאחסון מתמיד (persistent disks) כן הגנה על משאבים באמצעות מפתחות Cloud KMS
Compute Engine תמונות מצב כן הגנה על משאבים באמצעות מפתחות Cloud KMS
Compute Engine תמונות בהתאמה אישית כן הגנה על משאבים באמצעות מפתחות Cloud KMS
Compute Engine תמונות מכונה כן הגנה על משאבים באמצעות מפתחות Cloud KMS
Conversational Analytics API משאבים של DataAgent (הקשר, הוראות, דוגמאות) לא הגנה על משאב DataAgent באמצעות CMEK
Conversational Analytics API משאבי שיחה (הודעות, היסטוריית מצבים) לא הגנה על משאב Conversation באמצעות CMEK
תובנות לגבי חוויית הלקוח (CX) נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
Data Studio נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
העברות הומוגניות ב-Database Migration Service העברות של MySQL – נתונים שנכתבו במסדי נתונים כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
העברות הומוגניות ב-Database Migration Service העברות של PostgreSQL – נתונים שנכתבו במסדי נתונים כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
העברות הומוגניות ב-Database Migration Service העברות מ-PostgreSQL ל-AlloyDB – נתונים שנכתבו במסדי נתונים כן מידע על CMEK
העברות הומוגניות ב-Database Migration Service העברות של SQL Server – נתונים שנכתבו במסדי נתונים כן מידע על CMEK
העברות הטרוגניות ב-Database Migration Service נתונים באחסון מ-Oracle ל-PostgreSQL כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK) להעברות רציפות
Dataflow נתונים של מצב הפייפליין כן שימוש במפתחות הצפנה בניהול הלקוח
Dataform נתונים במאגרים כן שימוש במפתחות הצפנה בניהול הלקוח
Dataproc Metastore נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח
Datastream נתונים במעבר כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Dialogflow CX נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
Document AI נתונים באחסון ונתונים בשימוש כן מפתחות הצפנה בניהול הלקוח (CMEK)
‫Eventarc Advanced (גרסת טרום-השקה (Preview)) נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Eventarc Standard נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Filestore נתונים באחסון כן הצפנת נתונים באמצעות מפתחות הצפנה בניהול הלקוח
Firestore נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Gemini Code Assist נתונים באחסון לא הצפנת נתונים באמצעות מפתחות הצפנה בניהול הלקוח
Gemini Enterprise נתונים באחסון לא מפתחות הצפנה בניהול הלקוח
‫Gemini Enterprise – ‏Gemini Notebook Enterprise נתונים באחסון לא מפתחות הצפנה בניהול הלקוח
Google Cloud Managed Lustre נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
שירות מנוהל של Google Cloud ל-Apache Kafka נתונים שמשויכים לנושאים כן הגדרת הצפנת הודעות
Google Cloud NetApp Volumes נתונים באחסון כן יצירת מדיניות CMEK
‫Google Cloud Observability (גרסת טרום-השקה (Preview)) נתונים באחסון כן הגדרת ברירות מחדל לקטגוריות של ניראות
Google Distributed Cloud נתונים בצומתי קצה (Edge) כן אבטחת האחסון המקומי
Google Kubernetes Engine נתונים בדיסקים של מכונות וירטואליות כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Google Kubernetes Engine סודות בשכבת האפליקציה כן הצפנת סודות בשכבת האפליקציה
Integration Connectors נתונים באחסון כן שיטות הצפנה
Knowledge Catalog נתונים באחסון כן מפתחות הצפנה בניהול הלקוח
Looker (Google Cloud core)‎ נתונים באחסון כן הפעלת CMEK ב-Looker (Google Cloud core)
Managed Service for Apache Airflow נתוני סביבה כן שימוש במפתחות הצפנה בניהול הלקוח
Managed Service for Apache Spark נתוני אשכולות בדיסקים של מכונות וירטואליות כן מפתחות הצפנה בניהול הלקוח
Managed Service for Apache Spark נתונים ללא שרת בדיסקים של VM כן מפתחות הצפנה בניהול הלקוח
Memorystore for Redis נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
Memorystore for Redis Cluster נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Memorystore for Valkey נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Migrate to Virtual Machines נתונים שהועברו ממקורות של מכונות וירטואליות ב-VMware, ב-AWS וב-Azure כן שימוש ב-CMEK להצפנת נתונים שמאוחסנים במהלך העברה
Migrate to Virtual Machines נתונים שהועברו ממקורות של דיסקים ותמונות מכונה כן שימוש ב-CMEK להצפנת נתונים בדיסקים של היעד ובתמונות של המכונה
Parameter Manager מטענים ייעודיים של גרסאות פרמטרים כן הפעלת מפתחות הצפנה בניהול הלקוח ב-Parameter Manager
Pub/Sub נתונים שמשויכים לנושאים כן הגדרת הצפנת הודעות
Secret Manager מטענים ייעודיים (payloads) של סודות כן הפעלת מפתחות הצפנה בניהול הלקוח ב-Secret Manager
Secure Source Manager מכונות כן הצפנת נתונים באמצעות מפתחות הצפנה בניהול הלקוח
Security Command Center נתונים באחסון כן הפעלת CMEK ב-Security Command Center
תוספי שירות (גרסת טרום-השקה (Preview)) נתוני פלאגינים לא שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
Spanner נתונים באחסון כן מפתחות הצפנה בניהול הלקוח (CMEK)
המרת דיבור לטקסט (STT) נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח
חיפוש וקטור נתונים באחסון לא מפתחות הצפנה בניהול הלקוח (CMEK)
Vertex AI נתונים שמשויכים למשאבים כן שימוש במפתחות הצפנה בניהול הלקוח
‫Notebooks מנוהלים של Vertex AI Workbench (הוצא משימוש) נתוני משתמשים באחסון לא מפתחות הצפנה בניהול הלקוח
‫Notebooks בניהול המשתמשים של Vertex AI Workbench (הוצא משימוש) נתונים בדיסקים של מכונות וירטואליות לא מפתחות הצפנה בניהול הלקוח
מכונות של Vertex AI Workbench נתונים בדיסקים של מכונות וירטואליות כן מפתחות הצפנה בניהול הלקוח
Workflows נתונים באחסון כן שימוש במפתחות הצפנה בניהול הלקוח (CMEK)
כלי לניהול עומס העבודה נתוני הערכה של סוג כלל מותאם אישית כן הפעלת מפתחות הצפנה בניהול הלקוח להערכות

שירותים שתואמים ל-CMEK

בטבלה הבאה מפורטים שירותים שלא משתמשים במפתחות הצפנה בניהול הלקוח (CMEK), כי הם לא מאחסנים נתונים לטווח ארוך.

שילובים אחרים עם Cloud KMS

בדפים האלה מוסבר איך להשתמש ב-Cloud KMS עם שירותים אחרים שלGoogle Cloud .

מוצר נושא
כל שירות הצפנת נתוני האפליקציה לפני שמעבירים או מאחסנים אותם
Cloud Build הצפנת משאבים לפני הוספה שלהם ל-build
Sensitive Data Protection יצירת מפתח עטוף