Cloud HSM für Google Workspace

Cloud HSM für Google Workspace ist ein Verschlüsselungsschlüsseldienst, der clientseitige Verschlüsselung (client-side encryption, CSE) für Google Workspace bietet.

Cloud HSM ist ein hochverfügbarer, vollständig verwalteter Key Management Service, der in der Cloud betrieben wird und dessen hardwaregestützte Schlüssel in Hardware Security Modules (HSMs) gespeichert werden, die FIPS 140-2 Level 3 entsprechen. Cloud HSM für Google Workspace ist in den USA und in Europa verfügbar.

Durch die Verwendung der clientseitigen Verschlüsselung in Google Workspace wird den Daten Ihrer Organisation, einschließlich Dateien und E‑Mails, zusätzlich zur Standardverschlüsselung von Google Workspace eine weitere Verschlüsselungsebene hinzugefügt. Die clientseitige Verschlüsselung ist besonders nützlich für Organisationen, die sensible oder regulierte Daten wie geistiges Eigentum, Patientenakten oder Finanzdaten speichern. Mit Cloud HSM für Google Workspace haben Sie mehr Kontrolle über Ihre Verschlüsselungsschlüssel und können regulatorische und Compliance-Anforderungen besser erfüllen.

CHGWS ist sowohl mit Multi-Tenant-Cloud HSM-Schlüsseln als auch mit Single-Tenant-Cloud HSM-Schlüsseln kompatibel.

Funktionsweise von Cloud HSM für Google Workspace

Cloud HSM für Google Workspace verwendet Umschlagverschlüsselung, um Ihre Google Workspace-Daten wie Dateien und E‑Mails zu schützen. Geschützte Daten können nur von autorisierten Nutzern gemäß Ihrem Identitätsanbieter (IdP) verschlüsselt und entschlüsselt werden. Alle Wrap- und Unwrap-Vorgänge mit Cloud HSM-Schlüsseln werden im HSM ausgeführt. Das Schlüsselmaterial verlässt nie die HSM-Schutzgrenze.

Features und Vorteile

Sicher und standardkonform: Cloud HSM wurde für Kunden entwickelt, die Cloud-Arbeitslasten ausführen möchten, die strengen Sicherheits- und regulatorischen Standards entsprechen. Cloud HSM verwendet FIPS 140-2 Level 3-validierte Marvell LiquidSecurity-HSMs. Der Cloud HSM-Dienst erfüllt zahlreiche Vorschriften und Zertifizierungen, darunter die folgenden:

Diese Compliance-Standards und Zertifizierungen helfen Kunden in stark regulierten Marktsegmenten, ihre regulatorischen und Compliance-Anforderungen für die Schlüsselverwaltung und den Datenschutz zu erfüllen.

Pauschalpreise: Cloud HSM für Google Workspace bietet Pauschalpreise. Die Kosten ändern sich nicht je nach Anzahl der Nutzer. Weitere Informationen zu den Preisen finden Sie unter Cloud Key Management Service – Preise.

Audit-Logs mit Cloud Logging: Wie alle Google Cloud -Dienste schreibt der Cloud HSM-Dienst Audit-Logs, in denen Administratoraktivitäten und Zugriffe in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Anhand von Audit-Logs können Sie feststellen, wer was und wann getan hat. Wenn Sie Audit-Logs aktivieren, können Ihre Sicherheits-, Prüf- und Compliance-Teams Google Cloud -Daten und -Systeme auf mögliche Sicherheitslücken oder externen Datenmissbrauch hin überwachen. Weitere Informationen zum Audit-Logging finden Sie unter Audit-Logging im Cloud Key Management Service.

Nächste Schritte