Google Cloud Platform > Eimerschutz
Eimerschutz
Bucket Protector verringert die Angriffsfläche für Cybersicherheitsangriffe und reduziert das Risiko für das Unternehmen, das diese Dienstprogrammfunktion nutzt. Gleichzeitig wird die Einhaltung von FIPS, PCI DSS und HIPAA sichergestellt, wenn Workloads von anderen Cloud-Dienstanbietern in die Google Cloud migriert werden.
Vertrauenswürdig durch
Sicherungskopie Komponenten
Plattform
Bucket Protector wurde in Java entwickelt und migriert Daten zur automatischen Deidentifizierung oder Verschlüsselung in die Cloud.
Datenmaskierung
Bietet eine Reihe von Datenschutztechniken, darunter FPE, Zeichenmaskierung, -ersetzung und -redaktion.
Integration
Es ermöglicht Benutzern, Daten von GCP, jedem Cloud-Dienst oder einem lokalen Computer zu importieren und lässt sich in Dienste wie Cloud Storage, Cloud DLP API und Cloud KMS oder CloudHSM integrieren.
Schlüsselverwaltung
Verwaltet Verschlüsselungsschlüssel sicher mithilfe von Cloud KMS oder CloudHSM, wobei die Schlüsselmetadaten in einer JSON-Datei erfasst werden.
Compliance
Hilft bei der konsequenten Durchsetzung von Datenschutzrichtlinien und der Einhaltung von Vorschriften wie FIPS, PCI-DSS, HIPAA und DSGVO.
Vorausgesetzt
Eigenschaften
| Eigenschaften | Open Source | Enterprise-Funktionen |
|---|---|---|
| Schwärzung |
|
|
| Ersatz |
|
|
| Masking |
|
|
| Formaterhaltende Verschlüsselung |
|
|
| Softwarebasierte Schlüsselgenerierung |
|
|
| Schlüsselverwaltung in der Google Cloud Platform |
|
|
| Protokollierung |
|
|
| Verbesserter Schlüsselschutz mit nCipher, Thales, Utimaco und Futurex HSM |
|
|
| 24 * 7 Kundenbetreuung |
|
|
| FIPS 140-2 Level 3-konform |
|
|
Wie funktioniert es funktioniert?
Wenn ein Nutzer Dateien in einen bestimmten Google Cloud Storage-Bucket überträgt, wird die Google Cloud-Funktion Bucket Protector aktiviert. Diese Funktion greift automatisch auf die APIs von Google Cloud Data Loss Prevention (DLP) und Key Management Service (KMS) zu. Basierend auf den vorkonfigurierten Einstellungen werden die Daten dann anonymisiert (mit Methoden wie Maskierung, Schwärzung oder Ersetzung) oder mit Format Preserving Encryption (FPE) verschlüsselt. Abschließend werden die geschützten Daten wieder im Google Cloud Storage-Bucket gespeichert, wodurch Ihre sensiblen Informationen nahtlos geschützt sind.
Entdecken Sie unsere
Neueste Infos
- Blogs
- Whitepapers
- Videos
Post-Quanten-Kryptographie
Countdown zum Q-Day: PQC-Einführungstrends
Entdecken Sie die Trends der Post-Quanten-Kryptographie (PQC) in verschiedenen Branchen und Geräten und erfahren Sie, wie CBOM Secure dabei hilft, Risiken zu erkennen und sich auf den Q-Day vorzubereiten.
Weiterlesen
White Paper (ENG)
Das PQC Signature Selection Playbook
Welche NIST-Post-Quanten-Signatur passt zu Ihrem Code-Signatur-Workflow? Vergleichen Sie ML-DSA, SLH-DSA und die Entwurfsvarianten von FN-DSA in einem praktischen Nachschlagewerk.
Weiterlesen
Video
Von 50 auf 9: Überlebende der Post-Quanten-Signatur des NIST (Teil 2)
Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.
Jetzt ansehen
