La base de données relationnelle gérée Cloud Spanner de Google LLC permet désormais aux entreprises de crypter leurs informations à l’aide de leurs propres clés de cryptage, le géant de la recherche annoncé aujourd’hui.

Il s’agit d’une mise à jour étroite mais significative, car les organisations des secteurs réglementés tels que la finance et la santé sont souvent légalement tenues de gérer les clés de chiffrement en interne. En proposant cette option, Google peut désormais cibler une gamme élargie de cas d’utilisation de bases de données avec Cloud Spanner, ce qui pourrait traduire de nouvelles opportunités de vente.

Cloud Spanner est la version commerciale de la base de données relationnelle interne sur laquelle Google s’appuie pour alimenter ses services grand public. Le système utilise la syntaxe SQL standard pour les requêtes et est fourni avec des accords de niveau de service qui fournissent une disponibilité allant jusqu’à 99,999%. Cela se traduit par moins d’une heure de temps d’arrêt par an.

Par défaut, Cloud Spanner crypte les données en transit et au repos à l’aide de clés de chiffrement gérées par Google. Les entreprises ont désormais la possibilité d’échanger ces clés contre les leurs, qu’elles peuvent stocker dans un autre service Google Cloud appelé Cloud KMS.

Cloud KSM prend en charge plus d’une demi-douzaine de protocoles cryptographiques populaires. Il fournit des contrôles qui permettent aux équipes de cybersécurité de créer de nouvelles clés, de supprimer les clés existantes et de faire actualiser automatiquement les clés de chiffrement des applications particulièrement sensibles à des intervalles prédéterminés pour réduire le risque de violation. Le service peut être utilisé pour chiffrer non seulement les données de production dans un environnement Cloud Spanner, mais également les sauvegardes associées.

Pour un niveau de sécurité supplémentaire, les entreprises peuvent choisir de laisser Google stocker leurs clés de cryptage dans des modules de cryptage matériel, des appareils inviolables qui fonctionnent efficacement comme des coffres-forts de données. Les modules de chiffrement matériel des centres de données de Google sont conformes à la norme de cybersécurité FIPS PUB 140-3 du gouvernement américain.

Google a annoncé les fonctionnalités de cryptage étendues ainsi qu’une autre nouvelle fonctionnalité de sécurité appelée approbation d’accès. Il peut également aider les entreprises à respecter les exigences de conformité réglementaire. Lorsque la fonctionnalité est activée par une entreprise, le personnel d’assistance et d’ingénierie de Google doit recevoir une approbation explicite avant de pouvoir accéder à son environnement Cloud Spanner à des fins de dépannage.

La finance, la santé et les autres secteurs réglementés que Google cible avec les dernières améliorations de Cloud Spanner constituent un marché massif. De plus, les nouvelles fonctionnalités pourraient également aider le géant de la recherche à se faire concurrence pour des accords avec des entreprises dans d’autres domaines. Une organisation qui souhaite déplacer sa base de données relationnelle sur site vers le cloud tout en conservant le contrôle des clés de chiffrement protégeant cette base de données peut désormais migrer plus facilement vers le cloud de Google.

En raison de ces considérations, il est possible que Google puisse apporter une assistance pour les clés fournies par le client à davantage de services de base de données à l’avenir. Google Cloud des offres plus d’une demi-douzaine de produits de base de données différents aux clients.

La mise à jour d’aujourd’hui intervient environ un mois après la société deployé une nouvelle fonctionnalité de sauvegarde sur Cloud Spanner pour se protéger contre les suppressions accidentelles de données et les modifications erronées.

Image: Google