Google Cloud Platform > Bucket Protector
Eimerschutz
Bucket Protector verringert die Angriffsfläche für Cybersicherheitsangriffe und reduziert das Risiko für das Unternehmen, das diese Dienstprogrammfunktion nutzt. Gleichzeitig wird die Einhaltung von FIPS, PCI DSS und HIPAA sichergestellt, wenn Workloads von anderen Cloud-Dienstanbietern in die Google Cloud migriert werden.
Vertrauenswürdig durch
Sicherungskopie Komponenten
Plattform
Bucket Protector wurde in Java entwickelt und migriert Daten zur automatischen Deidentifizierung oder Verschlüsselung in die Cloud.
Datenmaskierung
Bietet eine Reihe von Datenschutztechniken, darunter FPE, Zeichenmaskierung, -ersetzung und -redaktion.
Integration
Es ermöglicht Benutzern, Daten von GCP, jedem Cloud-Dienst oder einem lokalen Computer zu importieren und lässt sich in Dienste wie Cloud Storage, Cloud DLP API und Cloud KMS oder CloudHSM integrieren.
Schlüsselverwaltung
Verwaltet Verschlüsselungsschlüssel sicher mithilfe von Cloud KMS oder CloudHSM, wobei die Schlüsselmetadaten in einer JSON-Datei erfasst werden.
Compliance
Hilft bei der konsequenten Durchsetzung von Datenschutzrichtlinien und der Einhaltung von Vorschriften wie FIPS, PCI-DSS, HIPAA und DSGVO.
Vorausgesetzt
Eigenschaften
| Eigenschaften | Open Source | Enterprise-Funktionen |
|---|---|---|
| Schwärzung |
|
|
| Ersatz |
|
|
| Masking |
|
|
| Formaterhaltende Verschlüsselung |
|
|
| Softwarebasierte Schlüsselgenerierung |
|
|
| Schlüsselverwaltung in der Google Cloud Platform |
|
|
| Protokollierung |
|
|
| Verbesserter Schlüsselschutz mit nCipher, Thales, Utimaco und Futurex HSM |
|
|
| 24 * 7 Kundenbetreuung |
|
|
| FIPS 140-2 Level 3-konform |
|
|
Wie funktioniert es funktioniert?
Wenn ein Nutzer Dateien in einen bestimmten Google Cloud Storage-Bucket überträgt, wird die Google Cloud-Funktion Bucket Protector aktiviert. Diese Funktion greift automatisch auf die APIs von Google Cloud Data Loss Prevention (DLP) und Key Management Service (KMS) zu. Basierend auf den vorkonfigurierten Einstellungen werden die Daten dann anonymisiert (mit Methoden wie Maskierung, Schwärzung oder Ersetzung) oder mit Format Preserving Encryption (FPE) verschlüsselt. Abschließend werden die geschützten Daten wieder im Google Cloud Storage-Bucket gespeichert, wodurch Ihre sensiblen Informationen nahtlos geschützt sind.
Entdecken Sie unsere
Neueste Infos
- Blogs
- Whitepapers
- Videos
Zertifikatslebenszyklusmanagement
Der CertSecure MCP Server: Agentenbasierte KI für CLM mit integrierter Governance
Lernen Sie den CertSecure Manager MCP Server kennen: Agentenbasierte KI für das Zertifikatslebenszyklusmanagement mit RBAC-gesteuerten Zugriffs- und Genehmigungsworkflows, die Ihnen die Kontrolle bewahren.
Weiterlesen
White Paper (ENG)
Der steigenden Nachfrage nach kryptografischer Ermittlung und CBOM begegnen
Erfahren Sie, wie kryptografische Erkennung und CBOM die Post-Quanten-Bereitschaft durch Transparenz, Risikopriorisierung, Compliance und umsetzbare PQC-Migration ermöglichen.
Weiterlesen
Video
Apples Post-Quanten-Webstrategie: Merkle-Baum-Zertifikate und zusammengesetzte Signaturen
Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.
Jetzt ansehen
