Les données sensibles dans Cloud Storage doivent prendre en charge la rotation des clés et seront traitées dans Dataproc. Quelle approche de chiffrement suit les bonnes pratiques de sécurité de Google ?

L'approche correcte consiste à utiliser Cloud KMS pour la gestion des clés et à l'associer directement au bucket Cloud Storage. Cloud KMS prend en charge la rotation des clés de manière native et s'intègre parfaitement avec les services Google Cloud comme Cloud Storage et Dataproc, garantissant une gestion sécurisée et conforme des données sensibles. Utiliser la méthode de chiffrement de Cloud KMS directement sur les données n'est pas la manière standard d'intégrer KMS avec Cloud Storage pour le chiffrement au repos. Générer une paire de clés GPG ou une clé AES-256 et chiffrer les données manuellement avant de les télécharger introduit une complexité inutile, rend la rotation des clés plus difficile et ne tire pas parti des fonctionnalités de sécurité gérées par Google Cloud. De plus, cela peut compliquer le traitement par Dataproc, qui attend généralement des données chiffrées avec des clés gérées par Google ou KMS.