Protección de los datos

Revise qué información personal y confidencial se almacena cuando utiliza IBM Cloud Satellite®, cómo se almacenan y cifran estos datos y cómo puede eliminar esta información de forma permanente.

What information is stored with IBM with Satellite?

Para cada ubicación que cree, IBM almacena cierta información personal y confidencial. Según el tipo de información, la responsabilidad de almacenar esta información y protegerla recae en IBM o en usted. Para más información, consulte ¿Cómo se almacena, se hace una copia de seguridad y se cifra mi información?

Información almacenada al crear una ubicación de Satellite

Se almacena la siguiente información al crear una ubicación de Satellite.

Información personal
La dirección de correo electrónico de la cuenta de IBM Cloud que ha creado la ubicación.
Información confidencial
  • El certificado TLS y el secreto que se utiliza para el dominio del plano de control de Satellite asignado.
  • La entidad emisora de certificados que se utiliza para el certificado TLS.
  • Una clave de cifrado propiedad de IBM para cada ubicación que se utiliza para cifrar los certificados TLS, los secretos y la entidad emisora de certificados del dominio del plano de control de Satellite.
  • Satellite control plane and Satellite cluster data that can be used to restore the control plane and clusters in a disaster.

Información almacenada de los recursos que se crean en Satellite

Puesto que Satellite es una extensión de IBM Cloud a su propio entorno, puede crear muchos recursos cuyos metadatos se pueden almacenar, respaldar y cifrar en Satellite.

No utilice información sensible o de identificación personal en nombres, etiquetas u otros metadatos de los siguientes elementos.

  • Recursos de Satellite, como por ejemplo los nombres de ubicaciones, hosts, puntos finales de Satellite Link, configuraciones de Satellite, versiones, suscripciones, nombres de grupos de clústeres o configuraciones de almacenamiento.
  • Recursos de Servicios habilitados para Satellite, como los nombres de instancias de servicio o de clústeres.
  • Recursos de Kubernetes gestionados que se ejecutan en clústeres en la ubicación de Satellite, como por ejemplo los nombres y las definiciones de recursos de despliegues, pods, servicios, secretos o correlaciones de configuración.
  • Las definiciones de los recursos gestionados por Satellite config, incluyendo sus datos. Las claves sensibles o la información de identificación personal pueden gestionarse con " Secrets Manager, o cifrarse con " Key Protect.
  • Cualquier otro recurso que se ejecute en la ubicación de Satellite.

¿Cómo se almacena, se hace una copia de seguridad y se cifra mi información con Satellite?

Revise la imagen siguiente para ver cómo se almacena, se hace copia de seguridad y se cifra la información personal y confidencial.

Satellite data security
Satellite data security

(1) Toda la información personal y confidencial
Revise la ubicación, el acceso, las copias de seguridad y los detalles de cifrado de la información personal y confidencial.
  • 'Ubicación: Todos los datos se almacenan en una instancia de almacenamiento persistente ' Satellite ' en el plano de gestión ' Satellite de la ubicación.
  • Acceso y gestión de datos: La instancia de almacenamiento persistente es propiedad y está gestionada por el equipo de servicio del plano de control de Satellite. No puede acceder a los datos de la instancia de almacenamiento persistente.
  • Copia de seguridad: Consulte 2 y 3 para ver cómo se realiza una copia de seguridad de los datos.
  • Cifrado: Los datos se cifran en reposo con una clave raíz de cliente de una instancia de servicio IBM Key Protect propiedad de IBM.
(2) Certificado TLS, secreto TLS y Entidad emisora de certificados para cifrar el dominio del plano de control de Satellite
Revise la ubicación, el acceso, la copia de seguridad y los detalles de cifrado de la información secreta de TLS y CA.
  • Ubicación: Se realiza una copia de seguridad de los datos desde la instancia de almacenamiento persistente de Satellite a una instancia de IBM Cloud Object Storage propiedad de IBM.
  • Acceso y gestión de datos: El acceso a la instancia de servicio de IBM Cloud Object Storage propiedad de IBM está controlado por Cloud Identity and Access Management (IAM) y se otorga únicamente al equipo de servicio de Satellite y a los Ingenieros de fiabilidad del sitio (SRE) de IBM.
  • Copia de seguridad: Cada hora
  • Cifrado: Todos los datos de copia de seguridad están protegidos en tránsito y en reposo por una clave raíz que IBM crea y almacena en una instancia de servicio de IBM Key Protect propiedad de IBM.
(3) Todos los datos de plano de control y de clúster de Satellite
Revise los detalles de ubicación, acceso, copia de seguridad y cifrado de los datos del plano de control y del clúster.
  • Ubicación: Los datos de clúster, como por ejemplo los datos de etcd, se copian de la instancia de almacenamiento persistente de Satellite a una instancia de IBM Cloud Object Storage propiedad del cliente. Los datos del plano de control, como por ejemplo los datos de ubicación, se envían a IBM Cloud Object Storage. Debe contar con una instancia de IBM Cloud Object Storage ya existente cuando cree la ubicación. Puede especificar un grupo existente en la instancia de IBM Cloud Object Storage que quiera que Satellite utilice. De lo contrario, se crea automáticamente un nuevo grupo en la instancia de Object Storage en su nombre. los datos del plano de gestión están respaldados por IBM y almacenados en una instancia de IBMpropiedad de Object Storage. Se realiza una copia de seguridad de los datos maestros del clúster de Satellite en la instancia de Object Storage de su propiedad.
  • Acceso y gestión de datos: El acceso a la instancia de servicio de IBM Cloud Object Storage propiedad del cliente está controlado por IAM.
  • Copia de seguridad de etcd: Cada 8 horas
  • Copia de seguridad del plano de control de la ubicación: Cada hora
  • Cifrado: Los datos se cifran automáticamente utilizando los mecanismos de cifrado incorporados predeterminados en IBM Cloud Object Storage. También puede optar por proteger los datos mediante una clave raíz en IBM Key Protect y utilizar la clave para cifrar los datos en el grupo. Para obtener más información, consulte la documentación de IBM Cloud Object Storage.

El tiempo de recuperación de una ubicación o clúster depende del tamaño de la ubicación o clúster y de la latencia de la red entre IBM Cloud y su infraestructura de host.

¿Dónde puedo encontrar información sobre los datos que almacena mi servicio gestionado?

Puede encontrar información sobre los datos almacenados por el servicio gestionado leyendo el tema de seguridad de datos correspondiente a cada servicio.

¿En qué región de IBM Cloud se almacena mi información?

El lugar donde se almacena su información de Satellite depende de la región de IBM Cloud que gestiona el plano de control de la ubicación Satellite. Cuando selecciona la región de IBM Cloud que está más cerca de proveedor de la infraestructura para su ubicación de Satellite, los datos se distribuyen automáticamente entre las zonas de dicha región para ofrecer alta disponibilidad. Puesto que las zonas de una región de IBM Cloud pueden estar en una ciudad o un país distinto de los hosts de infraestructura que trae a la ubicación de Satellite, asegúrese de que los datos se pueden almacenar en la región de IBM Cloud seleccionada.

¿Cómo puedo eliminar mi información?

Revise sus opciones para eliminar la información personal y confidencial de IBM Cloud Satellite.

La eliminación de información personal y confidencial es permanente y no se puede deshacer. Asegúrese de que desea eliminar de forma permanente la información antes de continuar.

La supresión de una ubicación no elimina toda la información de IBM Cloud Satellite. Cuando se suprime una ubicación, la información específica de la ubicación se elimina de la instancia de etcd que gestiona IBM. Sin embargo, su información sigue existiendo en los siguientes lugares.

  • Datos que gestiona IBM: Hay una copia de seguridad de la ubicación de Satellite en IBM Cloud Object Storage y el equipo de servicio de IBM todavía puede acceder a ella. Para eliminar todos los datos que almacena IBM, elija una de las opciones siguientes. Tenga en cuenta que para eliminar la información personal y confidencial es necesario suprimir también todas las ubicaciones de Satellite. Asegúrese de que ha realizado una copia de seguridad de los datos antes de continuar.

    • Abra un caso de soporte de IBM Cloud: Póngase en contacto con el servicio de soporte técnico de IBM para eliminar la información personal y confidencial de IBM Cloud Satellite. Para obtener más información, consulte Obtención de soporte.

    • Finalice su suscripción de IBM Cloud: después de finalizar su suscripción de IBM Cloud, toda la información personal y confidencial se elimina de forma permanente.

  • Datos del clúster en IBM Cloud Object Storage: cuando crea un clúster de Red Hat OpenShift on IBM Cloud, se hace copia de seguridad de algunos datos del clúster en una instancia de Object Storage en su cuenta. Para suprimir los datos, revise la documentación de Object Storage.

  • Datos del clúster en el host local: debido a que los nodos maestros del clúster se ejecutan en los hosts del plano de control de la ubicación de Satellite, los datos siguen estando disponibles en los hosts físicos del proveedor de la infraestructura después de que se suprima la ubicación de Satellite. Para suprimir los datos, consulte la documentación del proveedor de la infraestructura para volver a cargar el sistema operativo o suprimir el host.