Devi condividere tabelle BigQuery da un set di dati crittografato con una chiave di crittografia gestita dal cliente (CMEK) con un partner che non ha accesso alla tua CMEK. Cosa dovresti fare?

La risposta corretta è copiare le tabelle in un set di dati che non utilizza CMEK e pubblicare tale set di dati tramite un listing di Analytics Hub. Questo perché i dati crittografati con CMEK possono essere decrittografati solo con la chiave specifica. Condividere la CMEK (opzione 1) è una pratica di sicurezza sconsigliata e annullerebbe lo scopo della crittografia gestita dal cliente. Esportare i dati in Parquet (opzione 2) richiederebbe la gestione manuale dei file e delle autorizzazioni, il che è meno efficiente e scalabile rispetto a BigQuery. Le viste autorizzate (opzione 4) non incorporano la CMEK per la decrittografia; la decrittografia avviene a livello di set di dati. Creando un nuovo set di dati senza CMEK e condividendolo tramite Analytics Hub, si mantiene la sicurezza della CMEK originale e si fornisce un accesso controllato e gestito al partner.