Afficher les métriques de chiffrement

Cloud Key Management Service (Cloud KMS) affiche des métriques sur les clés de chiffrement qui protègent vos données au repos. Ces métriques indiquent comment vos ressources sont protégées et si vos clés respectent les pratiques recommandées. Elles se concentrent principalement sur les clés de chiffrement gérées par le client (CMEK) utilisées pour protéger les ressources dans les services bénéficiant d'une intégration des CMEK. Ce guide vous explique comment afficher les métriques de chiffrement de votre projet et vous aide à comprendre ce qu'elles signifient pour la posture de sécurité de votre organisation.

Pour en savoir plus sur les pratiques recommandées concernant l'utilisation des CMEK pour protéger vos ressources Google Cloud, consultez Bonnes pratiques d'utilisation des CMEK.

Avant de commencer

  1. Pour obtenir les autorisations nécessaires pour afficher les métriques de chiffrement, demandez à votre administrateur de vous accorder les rôles IAM suivants sur le projet ou une ressource parente :

    Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

    Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

  2. Si votre organisation utilise un modèle de gestion des clés centralisé, avec des clés stockées dans un projet de clés partagé protégeant les ressources d'autres projets, alors vous devez attribuer le rôle Agent de service de l'organisation Cloud KMS à l'agent de service de l'organisation Cloud KMS :

    gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
    --member=serviceAccount:service-org-ORGANIZATION_ID@gcp-sa-cloudkms.iam.gserviceaccount.com \
    --role=roles/cloudkms.orgServiceAgent

    Si vous ignorez cette étape, le tableau de bord Métriques de chiffrement peut afficher des informations incomplètes. Par exemple, lorsque vous affichez les métriques de chiffrement pour