Sicurezza e crittografia

Questa pagina descrive in che modo Transfer Appliance protegge e cripta i tuoi dati.

Sicurezza dei dati dell'infrastruttura di Google

Quando restituisci un'appliance, la riceviamo in uno dei nostri data center Google. Quando ordini un'appliance per l'esportazione dei dati, la prepariamo in uno dei nostri data center Google. La protezione dei dati dei clienti è la nostra massima priorità e responsabilità. Per saperne di più sulla sicurezza della nostra infrastruttura, consulta Panoramica sulla progettazione della sicurezza dell'infrastruttura Google. Per saperne di più sulle nostre pratiche di sicurezza dei data center, consulta Dati e sicurezza.

Protezione dell'appliance in transito

Quando ricevi l'appliance, esegui l'applicazione di attestazione di Transfer Appliance. Questa applicazione convalida l'identità dell'appliance e il suo stato, per garantire che l'appliance si trovi nello stesso stato in cui si trovava quando te l'abbiamo spedita. L'applicazione genera un passcode di attestazione che condividi con noi. Se il passcode di attestazione corrisponde a quello previsto, forniamo le credenziali di accesso per l'appliance.

Quando hai finito di utilizzare l'appliance e l'abbiamo ricevuta, la convalidiamo di nuovo per assicurarci che non sia stata manomessa durante la spedizione. Dopo aver verificato l'appliance, carichiamo i tuoi dati su Cloud Storage.

Se la convalida dell'appliance indica che l'appliance è stata manomessa in qualsiasi momento, invalidiamo l'intera sessione di trasferimento e collaboriamo con te per spedirti un'appliance sostitutiva.

Crittografia dei dati

I tuoi dati vengono criptati durante il caricamento, durante il transito ai nostri data center, dopo il caricamento su Cloud Storage e durante il download nell'appliance quando utilizzi la funzionalità di esportazione dei dati. Di seguito sono riportati i dettagli su come criptiamo i tuoi dati:

  • Durante il transito verso Cloud Storage: i tuoi dati vengono crittografati su Transfer Appliance con dm-crypt (LUKS2) o con la crittografia ZFS integrata, utilizzando l'algoritmo crittografico AES-256 (AES-256-XTS per dm-crypt e AES-256-GCM per ZFS).

  • Durante il caricamento su Cloud Storage: i dati vengono criptati utilizzando connessioni TLS sicure. Trasferiamo i dati criptati sulla tua appliance in Cloud Storage. Per i clienti che utilizzano i Controlli di servizio VPC, questo processo avviene all'interno del perimetro dei Controlli di servizio VPC.

  • In Cloud Storage: i dati vengono criptati in Cloud Storage per impostazione predefinita. Per maggiori dettagli, consulta Opzioni di crittografia dei dati.

  • Durante il download su Transfer Appliance: i dati vengono criptati nel cloud prima di essere scaricati sull'appliance quando viene utilizzata la funzionalità di esportazione dei dati.

Crittografia dei dati in transito verso l'appliance

Non applichiamo la crittografia tra i tuoi dispositivi di archiviazione o di rete e l'appliance. La protezione della rete e l'accesso fisico all'appliance sono di tua responsabilità. Non accediamo all'appliance né la monitoriamo mentre è connessa alla tua rete.

Crittografia dei dati sull'appliance

Utilizziamo due chiavi per criptare i dati sulla tua appliance:

Chiave di crittografia della chiave

Per la chiave di crittografia della chiave (KEK) hai le seguenti due opzioni:

  • Puoi creare una chiave gestita dal cliente, che generi e gestisci tu.

  • Puoi selezionare una Google-owned and managed key, in cui generiamo e gestiamo la chiave.

    Google-owned and managed keys sono univoci per sessione e non vengono condivisi con altri servizi Google Cloud . Quando una sessione viene completata o annullata o se un'appliance viene smarrita, distruggiamo la chiave per garantire la sicurezza dei tuoi dati.

    Di seguito sono riportate le impostazioni utilizzate per creare Google-owned and managed keys:

    • Regione: Globale
    • Livello di protezione:software
    • Finalità: decriptazione asimmetrica
    • Algoritmo: RSA a 4096 bit - Padding OAEP - Digest SHA256

La distruzione della KEK prima del completamento della sessione comporta la perdita completa dei dati sull'appliance.

La KEK viene generata come chiave asimmetrica di Cloud Key Management Service (Cloud KMS) inGoogle Cloude scarichiamo la chiave pubblica della KEK nell'appliance prima di spedirtela.

Chiave di crittografia dei dati (DEK)

La DEK viene generata sull'appliance. La DEK viene conservata in memoria e una copia della DEK viene sigillata dal Trusted Platform Module (TPM) dell'appliance e archiviata sul disco per mantenerla anche dopo i riavvii. La DEK non viene mai archiviata su un disco locale non criptata.

L'appliance applica la DEK generata ai tuoi dati prima di scriverli sul disco. Quando finalizzi i dati sull'appliance, la chiave pubblica KEK viene applicata alla DEK, che viene poi rimossa dall'appliance.

I dati non vengono mai archiviati non criptati sull'appliance.

Cripta i dati per l'esportazione da Cloud Storage

Quando ordini un'appliance per l'esportazione dei dati, questa viene preparata in un data center Google protetto e i tuoi dati vengono prima criptati. I dati criptati vengono quindi trasferiti in modo sicuro all'appliance, che è ulteriormente protetta con la crittografia a livello di disco. I tuoi dati rimangono criptati sull'appliance mentre si trovano nel data center e durante il transito e sono accessibili solo dopo l'attivazione dell'appliance.

Limita l'accesso ai dati sull'appliance

Per limitare l'accesso ai dati archiviati nei datastore NFS dell'appliance, puoi applicare un filtro IP che consenta a host specifici della tua rete di accedere all'appliance. Rivolgiti all'amministratore di rete per ricevere assistenza.

Per saperne di più sulle porte di rete IP utilizzate da Transfer Appliance, consulta Configura le porte di rete IP.

Carica i dati su Cloud Storage

Quando riceviamo l'appliance in uno dei nostri data center protetti, carichiamo i tuoi dati criptati nel perimetro dei Controlli di servizio VPC prima di applicare la KEK per decriptare la DEK e i tuoi dati. La DEK non viene mai memorizzata in modo permanente in nessun momento del ciclo di vita del trasferimento. Poi, trasferiamo i tuoi dati in modo sicuro su Cloud Storage nella nostra rete di data center privati utilizzando connessioni TLS sicure. I tuoi dati sono criptati in Cloud Storage per impostazione predefinita e sono accessibili solo a te.

Sanitizzazione dei supporti dell'appliance

Dopo aver caricato i dati o aver ricevuto l'appliance per l'esportazione dei dati, eseguiamo la sanitizzazione dei supporti dell'unità nell'appliance che hai restituito applicando gli standard NIST 800-88 per l'eliminazione delle informazioni. In particolare, utilizziamo la cancellazione crittografica per sanitizzare tutti i dati criptati precedentemente archiviati sulle unità dell'appliance. Se un'unità subisce un guasto durante l'utilizzo che la rende inutilizzabile e non cancellabile, distruggiamo fisicamente i supporti fisici interessati. Per ulteriori informazioni sui nostri processi di sanitizzazione dei supporti, consulta Garantisci una sanitizzazione dei supporti sicura e protetta.

Puoi richiedere un certificato di cancellazione per dimostrare che abbiamo eseguito la sanitizzazione in modo sicuro dei supporti dell'appliance entro 4 settimane dalla disponibilità dei dati in Cloud Storage o dopo aver restituito l'appliance dopo l'esportazione dei dati.

Ricondizionamento di Transfer Appliance

Una volta distrutti i dati sull'appliance che hai restituito, ci prepariamo a spedirla al cliente successivo. Di seguito è riportato un riepilogo di come ricondizioniamo ogni appliance dopo la sanitizzazione dei contenuti multimediali:

  1. Partizioniamo le unità sull'appliance. La sanitizzazione dei supporti distrugge anche le nostre partizioni di dati, quindi ogni volta iniziamo da zero.

  2. Poi riformattiamo le unità, preparandole per l'archiviazione dei dati e del software dell'appliance.

  3. Successivamente, installiamo il software dell'appliance e applichiamo gli aggiornamenti necessari.

  4. Infine, imballiamo e prepariamo l'appliance per la spedizione al cliente successivo.