Proteção de dados no “ IBM Cloud Satellite ”: armazenamento, criptografia e remoção

Saiba como o site IBM Cloud Satellite armazena e criptografa informações pessoais e confidenciais, e como excluir seus dados.

Quais informações são armazenadas nos sites IBM e Satellite?

Para cada local que você criar, o site IBM armazena determinadas informações pessoais e confidenciais. Consulte “Como minhas informações são armazenadas, copiadas para backup e criptografadas?”

Informações armazenadas ao criar um local do Satellite

As informações a seguir são armazenadas quando você cria um local do Satellite.

Informações pessoais
O endereço de e-mail da conta da IBM Cloud que criou a localização.
Informações sensíveis
  • O certificado e a chave secreta do Transport Layer Security ( TLS ) utilizados para o domínio do plano de controle Satellite atribuído.
  • A autoridade certificadora (CA) utilizada para assinar o certificado TLS.
  • Uma chave de criptografia de propriedade da IBM para cada local, utilizada para criptografar os certificados TLS, segredos e a CA do domínio do plano de controle Satellite.
  • Satellite dados do plano de controle e dos clusters necessários para restaurar o plano de controle e os clusters após um desastre.

Informações armazenadas a partir de recursos que você cria em Satellite

Os recursos criados no Satellite possuem metadados que são armazenados, copiados para backup e criptografados pelo serviço.

Não use informações confidenciais ou pessoais identificáveis para nomes, rótulos, tags ou outros metadados para os itens a seguir.

  • Recursos do Satellite, como os nomes de locais, hosts, terminais do Satellite Link, configurações, versões, assinaturas, nomes de grupo de clusters ou configurações de armazenamento do Satellite.
  • Recursos de serviços ativados por Satellite, como os nomes de instâncias de serviços ou clusters.
  • Recursos do Kubernetes gerenciados que são executados em clusters em seu local do Satellite, como os nomes e definições de recursos de implementações, pods, serviços, segredos ou mapas de configuração.
  • As definições de recursos gerenciados pelo Satellite Config, incluindo seus dados. Chaves confidenciais ou informações de identificação pessoal podem ser gerenciadas com Secrets Manager ou criptografadas com Key Protect.
  • Quaisquer outros recursos executados no local do Satellite.

Como minhas informações são armazenadas, copiadas para backup e criptografadas no site Satellite?

Revise a imagem a seguir para ver como suas informações pessoais e confidenciais são armazenadas, submetidas a backup e criptografadas.

Satellite segurança de dados Segurança de dados segurança de dados
Satellite

(1) Todas as informações pessoais e sensíveis
Analise os detalhes relativos à localização, ao acesso, ao backup e à criptografia de informações pessoais e confidenciais.
  • Localização: Todos os dados são armazenados em uma instância de armazenamento persistente do Satellite no plano de gerenciamento Satellite da localização.
  • Acesso e gerenciamento de dados: A instância de armazenamento persistente é de propriedade e gerenciada pela equipe de serviço do plano de controle do Satellite. Não é possível acessar os dados na instância de armazenamento persistente.
  • Backup: Veja 2 e 3 para ver como os dados são submetidos a backup.
  • Criptografia: Os dados são criptografados em repouso com uma chave raiz do cliente por meio de uma instância de serviço do IBM Key Protect de propriedade da IBM.
(2) Certificado TLS, segredo de TLS e autoridade de certificação para criptografar o domínio do plano de controle do Satellite
Verifique os detalhes relativos à localização, acesso, backup e criptografia de um segredo d TLS, bem como as informações da CA.
  • Local: Os dados são submetidos a backup por meio da instância de armazenamento persistente do Satellite para uma instância do IBM Cloud Object Storage de propriedade da IBM.
  • Acesso e gerenciamento de dados: O acesso à instância do serviço IBM Cloud Object Storage, de propriedade da IBM, é controlado pelo Cloud Identity and Access Management (IAM) e restrito exclusivamente à equipe do serviço Satellite e aos Engenheiros de Confiabilidade do Site (SREs) da IBM.
  • Frequência de backup: a cada hora
  • Criptografia: Todos os dados de backup são criptografados em trânsito e em repouso por meio de uma chave raiz criada pela IBM e armazenada em uma instância do serviço IBM Key Protect de propriedade da IBM.
(3) Todo os dados do cluster e o plano de controle do Satellite
Analise os detalhes relativos à localização, acesso, backup e criptografia dos dados do plano de controle e do cluster.
  • Localização: Os dados do cluster, incluindo os dados do etcd (armazenamento distribuído de chave-valor), são copiados da instância de armazenamento persistente do Satellite para uma instância do IBM Cloud Object Storage de propriedade do cliente. Os dados do plano de controle, incluindo os dados de localização, são enviados para IBM Cloud Object Storage. É necessário que exista uma instância do IBM Cloud Object Storage ao criar o local. Especifique um bucket existente na instância para que o serviço “ Satellite ” o utilize; caso contrário, um novo bucket será criado automaticamente na sua instância Object Storage. Os dados do plano de gerenciamento são copiados para backup pelo serviço IBM e armazenados em uma instância Object Storage de propriedade do IBM. Os dados do mestre do cluster Satellite são copiados para backup na instância Object Storage de sua propriedade.
  • Acesso e gerenciamento de dados: o acesso à instância de serviço do IBM Cloud Object Storage de propriedade do cliente é controlado pelo IAM.
  • etcd frequência de backup: a cada 8 horas
  • Frequência de backup do plano de controle de localização: a cada hora
  • Criptografia: Os dados são criptografados automaticamente por meio dos mecanismos de criptografia integrados padrão do IBM Cloud Object Storage. Para adicionar uma camada extra de proteção, habilite uma chave raiz gerenciada pelo cliente no IBM Key Protect para criptografar os dados em seu bucket. Para obter mais informações, consulte a documentação do IBM Cloud Object Storage.

O tempo de recuperação de um local ou cluster é determinado pelo tamanho do ambiente e pela latência de rede entre o IBM Cloud e sua infraestrutura de hospedagem.

Onde posso encontrar informações sobre os dados que meus serviços gerenciados armazenam?

É possível encontrar informações sobre os dados que são armazenados pelo seu serviço gerenciado lendo o tópico de segurança de dados para cada serviço.

Em que região do IBM Cloud minhas informações são armazenadas?

O local onde suas informações do Satellite são armazenadas depende da região do IBM Cloud que gerencia o plano de controle do local do Satellite. Ao selecionar a região do IBM Cloud mais próxima do provedor de infraestrutura para o local do Satellite, seus dados são distribuídos automaticamente entre as zonas naquela região para alta disponibilidade. Como as zonas de uma região do IBM Cloud podem estar em uma cidade ou país diferente daquele onde estão os servidores de infraestrutura que você traz para o seu local do Satellite, certifique-se de que seus dados possam ser armazenados na região selecionada do IBM Cloud.

Como é possível remover minhas informações?

Revise suas opções para remover suas informações pessoais e confidenciais do IBM Cloud Satellite.

A remoção de informações pessoais e confidenciais é permanente e não pode ser desfeita. Certifique-se de que deseja remover permanentemente suas informações antes de continuar.

Excluir uma localização não remove todas as informações do IBM Cloud Satellite. Ao excluir um local, informações específicas do local são removidas da instância etcd que é gerenciada pela IBM. No entanto, suas informações ainda existem nas localizações a seguir.

  • Dados que a IBM gerencia: um backup do local do Satellite está no IBM Cloud Object Storage e ainda pode ser acessado pela equipe de serviço da IBM. Para remover todos os dados que a IBM armazena, escolha entre as opções a seguir. Note que a remoção de suas informações pessoais e sensíveis requer que todos os seus locais do Satellite sejam excluídos também. Certifique-se de que você tenha feito backup de seus dados antes de continuar.

    • Abra um caso de suporte da IBM Cloud: entre em contato com o suporte IBM para remover suas informações pessoais e sensíveis do IBM Cloud Satellite. Para obter mais informações, veja Obtendo suporte.

    • Terminar sua assinatura da IBM Cloud: depois de terminar sua assinatura da IBM Cloud, todas as informações pessoais e confidenciais são removidas permanentemente.

  • Dados do cluster no IBM Cloud Object Storage: ao criar um cluster Red Hat OpenShift on IBM Cloud, alguns dados do cluster são submetidos a backup em uma instância do Object Storage em sua conta. Para excluir os dados, revise a documentação do Object Storage.

  • Dados do cluster no host local: como os clusters mestres são executados em seus hosts do plano de controle de localização do Satellite, os dados ainda estão disponíveis nos hosts físicos em seu provedor de infraestrutura depois de excluir a localização do Satellite. Para excluir os dados, consulte sua documentação do provedor de infraestrutura para recarregar o sistema operacional ou excluir o host.