U moet alle BigQuery-gegevens versleutelen met sleutels die alleen op uw on-premises HSM worden gegenereerd en opgeslagen, terwijl u Google-beheerde services gebruikt. Welke aanpak implementeert u?

De juiste aanpak is om Cloud External Key Manager (Cloud EKM) te gebruiken. Cloud EKM stelt u in staat om versleutelingssleutels te gebruiken die u beheert in een ondersteunde externe sleutelbeheerservice (zoals uw on-premises HSM), terwijl de gegevens in Google Cloud worden versleuteld. Dit voldoet aan de vereiste dat de sleutels uitsluitend op uw on-premises HSM worden gegenereerd en opgeslagen. De BigQuery-resources worden vervolgens gekoppeld aan deze Cloud EKM-sleutel. De andere opties zijn incorrect: Het importeren van sleutels in Cloud KMS (of Cloud HSM) zou betekenen dat Google Cloud een kopie van de sleutel heeft, wat in strijd is met de eis dat de sleutels alleen op uw on-premises HSM worden opgeslagen. Het direct versleutelen van gegevens bij opname in BigQuery met een on-premises sleutel is geen standaardfunctionaliteit en zou de voordelen van Google-beheerde services tenietdoen.