Организации, работающие в высокорегулируемых секторах, должны защищать чувствительные данные, и шифрование на стороне клиента Google Workspace (CSE) предлагает уникальное решение для этого. CSE добавляет дополнительный слой шифрования к данным Google Workspace, усиливая конфиденциальность и соответствие требованиям. Это особенно полезно для обработки интеллектуальной собственности, данных здравоохранения и финансовых данных. Сервис также поддерживает суверенитет данных, позволяя клиентам контролировать ключи шифрования. Для дополнительной поддержки этих организаций Google Cloud теперь предлагает Cloud Hardware Security Module (HSM) для Google Workspace. Этот сервис привносит высшие классификации соответствия требованиям Google Cloud для клиентов CSE Workspace. Cloud HSM - это полностью управляемый, масштабируемый сервис управления ключами, использующий модули безопасности уровня FIPS 140-2 Level 3. Он спроектирован для соответствия строгим требованиям безопасности и нормативным актам, имея сертификаты, такие как FedRAMP High и ITAR. Основная безопасность Cloud HSM для Google Workspace основана на модулях безопасности уровня FIPS 140-2 Level 3. Это всеобъемлющее соответствие требованиям упрощает нормативные нагрузки для организаций. Cloud HSM для Google Workspace обеспечивает высокую доступность и быстрый развертывание критических услуг шифрования. Процесс включает в себя шифрование ключа шифрования данных (DEK) с помощью ключа шифрования, управляемого клиентом (CMEK), хранящегося в HSM, что гарантирует, что CMEK никогда не покидает безопасной границы HSM. Журналы аудита генерируются с помощью Cloud Logging для прозрачности и мониторинга. Сервис обеспечивает 99,95% доступности для операций шифрования и дешифрования.