Was ist Cloud External Key Manager?
Cloud External Key Manager (EKM) ermöglicht die Nutzung von Verschlüsselungsschlüsseln aus externen Key-Management-Systemen. Die Schlüssel verlassen nie Ihre eigene Infrastruktur. Google Cloud greift zur Laufzeit auf den externen Key Manager zu.
Kernfunktionen
- External Key Storage: Schlüssel verbleiben in Ihrem eigenen HSM
- Transparent Encryption: Integration mit CMEK-fähigen GCP-Services
- Key Access Justifications: Logs zeigen, warum auf Schlüssel zugegriffen wurde
- Partner-Ökosystem: Zertifizierte Integrationen mit führenden HSM-Anbietern
- VPC-SC Integration: Zusätzlicher Schutz durch Service Perimeter
Typische Anwendungsfälle
Regulatorische Compliance
Branchen wie Finanzdienstleistungen oder Gesundheitswesen erfordern oft, dass Verschlüsselungsschlüssel außerhalb des Cloud-Providers gespeichert werden.
Key Sovereignty
Unternehmen behalten die vollständige Kontrolle über Schlüssel. Ein Widerruf des Zugriffs macht Cloud-Daten sofort unzugänglich.
Zero-Trust Security
EKM als Teil einer Zero-Trust-Architektur. Google hat keinen Zugriff auf unverschlüsselte Daten ohne expliziten Schlüsselzugriff.
Vorteile
- Vollständige Kontrolle über Verschlüsselungsschlüssel
- Schlüssel nie in Google-Infrastruktur
- Audit-Trail für alle Schlüsselzugriffe
- Erfüllt strenge Compliance-Anforderungen
Hinweis
Cloud EKM erfordert einen externen Key Manager eines zertifizierten Partners. Die zusätzliche Latenz durch externe Aufrufe sollte für zeitkritische Workloads berücksichtigt werden.
Integration mit innFactory
Als Google Cloud Partner unterstützt innFactory Sie bei Cloud EKM: Architektur, Partner-Auswahl, Integration und Compliance-Beratung.
Verfügbare Varianten & Optionen
Standard
- Keys outside Google infrastructure
- Regulatory compliance
- Customer key control
- Additional latency
- External HSM required
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Cloud External Key Manager?
Cloud EKM ermöglicht die Nutzung von Verschlüsselungsschlüsseln, die in externen HSM-Systemen gespeichert sind, für die Verschlüsselung von GCP-Daten.
Welche externen Key Manager werden unterstützt?
Cloud EKM unterstützt Thales CipherTrust Manager, Fortanix DSM, Equinix SmartKey und weitere zertifizierte Partner.
Warum sollte ich Cloud EKM nutzen?
EKM ist für Szenarien, in denen Schlüssel außerhalb von Google gespeichert werden müssen. Typische Gründe sind regulatorische Anforderungen oder Key Sovereignty.
Was passiert, wenn der externe Key Manager nicht erreichbar ist?
Ohne Zugriff auf den externen Key Manager können verschlüsselte Daten nicht entschlüsselt werden. Hochverfügbarkeit des externen HSM ist kritisch.
Wie unterscheidet sich EKM von Cloud HSM?
Bei Cloud HSM liegen Schlüssel in Google-verwalteten HSMs. Bei EKM verbleiben Schlüssel vollständig außerhalb von Google in Ihrem eigenen HSM.
