Nell'ambito della nostra missione di creare il cloud leader per gli sviluppatori per la creazione e la scalabilità delle applicazioni, continuiamo ad aggiungere funzionalità e prodotti intuitivi gratuiti per proteggere le vostre risorse cloud. La nostra nuova funzione di crittografia del disco locale è l'ultima funzione di calcolo che stiamo gradualmente introducendo in tutte le nostre regioni di calcolo principali.
Local Disk Encryption aggiunge la crittografia dei dati automatica, on-by-default, alle istanze di calcolo appena distribuite, una volta che questa funzione è stata abilitata nelle regioni preferite. La sicurezza dei dati è una responsabilità condivisa tra noi, in qualità di cloud provider, e ciascuno dei nostri clienti. La crittografia del disco garantisce che tutti i dati archiviati localmente su un'istanza di calcolo siano crittografati a partire dal punto di creazione, per rafforzare in generale la nostra posizione di sicurezza collettiva e aiutare le organizzazioni a soddisfare i requisiti normativi in materia di protezione dei dati e privacy.
Come funziona
Nel flusso di lavoro di creazione dell'interfaccia utente, una casella di controllo che indica la crittografia del disco sarà visibile e selezionata per impostazione predefinita. È possibile deselezionare questa casella se si preferisce distribuire senza crittografia.
L'API di Linode e gli strumenti per gli sviluppatori, tra cui Linode CLIincludono ora un parametro opzionale disk_encryption che specifica la politica di crittografia del disco dell'istanza di calcolo. Questo parametro sarà abilitato per impostazione predefinita. Per saperne di più, leggere la nostra documentazione e consultare la nostra API di riferimento.
Nota: le istanze di calcolo create dopo il 5 maggio includeranno automaticamente la crittografia locale. Al momento non stiamo crittografando retroattivamente le istanze di calcolo preesistenti per conto dei clienti, quindi non ci saranno interruzioni delle risorse di calcolo esistenti, a meno che non si scelga di ricostruire con la crittografia abilitata. Abbiamo in programma di aggiungere la crittografia automatica ad altri prodotti: restate sintonizzati per ulteriori aggiornamenti!
Crittografia per i volumi di Block Storage
Oltre alla crittografia dei dischi locali, stiamo abilitando anche la crittografia opzionale XTS-AES-128, standard del settore, per i volumi di Block Storage appena creati. A differenza dei dischi locali, la crittografia non sarà abilitata per impostazione predefinita, ma i clienti potranno decidere se aggiungere questo ulteriore livello di sicurezza al momento della creazione di un nuovo volume Block Storage .
Questa funzione sarà disponibile per tutti i clienti, indipendentemente dal fatto che i volumi siano collegati a istanze di calcolo.
Dal 5 maggio, la crittografia di Block Storage è disponibile a Chicago, Fremont, Los Angeles, Miami, Seattle, Washington D.C., Chennai, Mumbai Expansion, Osaka, Tokyo Expansion, Singapore Expansion, Amsterdam, Francoforte Expansion, Madrid, Parigi, Londra Expansion, Milano, Stoccolma, San Paolo e Melbourne. Per saperne di più.
Come segnalare eventuali problemi
Grazie agli ampi test interni degli ultimi sei mesi e al successo del periodo di beta con alcuni dei nostri clienti più importanti, non prevediamo alcuna interruzione. Se notate impatti generali sulle prestazioni, prestazioni degradate durante l'implementazione di nuove istanze e volumi di calcolo o problemi nella ricostruzione delle risorse di calcolo precedentemente esistenti, fatecelo sapere tramite un ticket di supporto.
Commenti