Dokumentation zum Cloud Key Management Service
Mit Cloud Key Management Service können Sie kryptografische Schlüssel erstellen, importieren und verwalten sowie kryptografische Vorgänge in einem zentralen Cloud-Dienst ausführen. Sie können diese Schlüssel verwenden und diese Vorgänge ausführen, indem Sie Cloud KMS direkt, Cloud HSM oder Cloud External Key Manager verwenden oder indem Sie Integrationen für kundenverwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK) in anderen Google Cloud -Diensten verwenden.
Mit Cloud KMS sind Sie der ultimative Hüter Ihrer Daten. Sie können kryptografische Schlüssel in der Cloud auf dieselbe Weise verwalten wie lokal und haben einen nachweisbaren und überprüfbaren Root of Trust für Ihre Daten.
Weitere Informationen finden Sie auf der Produktseite zu Cloud Key Management Service.
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外,无论新老用户,均可免费使用20多款产品,积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外,无论新老用户,均可免费使用20多款产品,积累动手实践经验。
Dokumentationsressourcen
Leitfäden
Ressourcen
Weitere Informationen
Daten mit KMS ver- und entschlüsseln
In dieser Anleitung wird gezeigt, wie Sie Daten mit symmetrischen Cloud KMS-Schlüsseln verschlüsseln und entschlüsseln.
Sicherheit in Google Cloud
In praxisorientierten Labs können Sie die Komponenten einer sicheren Google Cloud-Lösung kennenlernen und bereitstellen. Hier finden Sie Best Practices für den Schutz von Anwendungen und Daten sowie Techniken zur Abwehr von Angriffen an vielen Stellen in einer Google Cloud-basierten Infrastruktur, einschließlich DDoS-Angriffen, Phishing-Angriffen und Bedrohungen im Zusammenhang mit der Inhaltsklassifizierung und -nutzung.
Erste Schritte mit KMS
In diesem Lab erfahren Sie, wie Sie einige der erweiterten Funktionen der Security and Privacy APIs von Google Cloud verwenden, einschließlich: Sicheren Cloud Storage-Bucket einrichten, Schlüssel und verschlüsselte Daten verwalten und Audit-Logs von Cloud Storage aufrufen.
Vertrauliche Informationen von Karteninhabern für PCI DSS tokenisieren
Erläutert, wie Sie einen Tokenisierungsdienst mit Zugriffssteuerung für Kredit- und Debitkarten in Cloud Functions einrichten. Zum Einrichten des Dienstes werden in diesem Artikel IAM, Cloud KMS und Datastore verwendet.
Compliance mit dem PCI-Datensicherheitsstandard
Erfahren Sie, wie Sie den Datensicherheitsstandard Payment Card Industry Data Security Standard (PCI-DSS) in Google Cloud für Ihr Unternehmen nutzen können.