Cloud HSM untuk Google Workspace

Cloud HSM untuk Google Workspace adalah layanan kunci enkripsi yang menyediakan enkripsi sisi klien (CSE) untuk Google Workspace.

Cloud HSM adalah key management service yang sangat tersedia dan dikelola sepenuhnya yang dioperasikan dalam skala cloud dengan kunci yang didukung hardware yang disimpan dalam modul keamanan hardware (HSM) yang sesuai dengan FIPS 140-2 Level 3. Cloud HSM untuk Google Workspace tersedia di Amerika Serikat dan Eropa.

Penggunaan CSE Google Workspace menambahkan lapisan enkripsi lain ke data organisasi Anda, termasuk file dan email, selain enkripsi default yang disediakan oleh Google Workspace. CSE sangat bermanfaat bagi organisasi yang menyimpan data sensitif atau data yang diregulasi, seperti kekayaan intelektual, data kesehatan, atau data keuangan. Cloud HSM untuk Google Workspace memungkinkan Anda memiliki kontrol yang lebih besar atas kunci enkripsi, dan dapat membantu Anda memenuhi persyaratan peraturan dan kepatuhan.

CHGWS kompatibel dengan kunci Cloud HSM Multi-tenant dan kunci Cloud HSM Single-tenant.

Cara kerja Cloud HSM untuk Google Workspace

Cloud HSM untuk Google Workspace menggunakan enkripsi amplop untuk melindungi data Google Workspace Anda seperti file dan email. Data yang dilindungi hanya dapat dienkripsi dan didekripsi oleh pengguna yang berwenang sesuai dengan penyedia identitas (IdP) Anda. Semua operasi wrap dan unwrap menggunakan kunci Cloud HSM dilakukan di dalam HSM. Materi kunci tidak pernah keluar dari batas perlindungan HSM.

Fitur dan manfaat

Aman dan selaras dengan standar: Cloud HSM dibuat untuk pelanggan yang ingin menjalankan workload cloud yang memenuhi standar keamanan dan peraturan yang ketat. Cloud HSM menggunakan Marvell LiquidSecurity HSM yang divalidasi FIPS 140-2 Level 3. Layanan Cloud HSM telah memperoleh kepatuhan terhadap berbagai peraturan dan sertifikasi, termasuk yang berikut:

Standar dan sertifikasi kepatuhan ini membantu pelanggan di segmen pasar yang sangat diregulasi memenuhi kebutuhan peraturan dan kepatuhan mereka untuk pengelolaan kunci dan perlindungan data.

Harga tetap: Cloud HSM untuk Google Workspace menawarkan harga tetap. Biaya Anda tidak berubah berdasarkan jumlah pengguna. Untuk mengetahui informasi selengkapnya tentang harga, lihat Harga Cloud Key Management Service.

Log audit menggunakan Cloud Logging: Seperti semua Google Cloud layanan, layanan Cloud HSM menulis log audit yang mencatat aktivitas administratif dan akses dalam Google Cloud resource Anda. Log audit membantu Anda menentukan siapa yang melakukan apa dan kapan. Mengaktifkan log audit membantu entitas keamanan, audit, dan kepatuhan Anda memantau Google Cloud data dan sistem untuk mengetahui kemungkinan kerentanan atau penyalahgunaan data eksternal. Untuk mengetahui informasi selengkapnya tentang logging audit, lihat Logging audit Cloud Key Management Service logging.

Langkah berikutnya