Transparencia de acceso

Expande la visibilidad y el control sobre tu proveedor de servicios en la nube con registros casi en tiempo real y controles de aprobación.

Consulta la documentación de este producto.

Descripción del contenido del video

Expande la visibilidad y el control sobre tu proveedor de servicios en la nube

Con la Transparencia de acceso, obtienes registros casi en tiempo real cada vez que los administradores de Google Cloud acceden a tu contenido. Con los registros de auditoría de Cloud, ya se proporciona visibilidad de las acciones de tus propios administradores. Sin embargo, estos registros de auditoría suelen interrumpirse una vez que se involucra el equipo de ingeniería o de asistencia de tu proveedor de servicios en la nube. Por ejemplo, antes de los registros de Transparencia de acceso, si abrías un ticket en Atención al cliente de Google en el que solicitabas acceso a los datos, esta acción no se reflejaba en un registro de auditoría de Cloud. Con la Transparencia de acceso, se resuelve esta disparidad, ya que se capturan registros casi en tiempo real* de los accesos manuales orientados de los equipos de asistencia o de ingeniería.

En Google Cloud, no accedemos a los datos de clientes por ningún motivo, excepto los necesarios para cumplir con nuestras obligaciones contractuales contigo. Para los controles técnicos, se exigen justificaciones comerciales válidas a fin de permitir que el personal de asistencia o ingeniería acceda a tu contenido. Google también realiza auditorías regulares de los accesos por parte de los administradores para comprobar la eficacia de nuestros controles.

* Nota: Los accesos a determinados niveles de almacenamiento tendrán una demora y no aparecerán casi en tiempo real.

Logotipo de Migra a la nube con confianza

Migra a la nube con confianza

La imposibilidad de auditar los accesos de los proveedores de servicios en la nube puede ser un obstáculo en la migración a la nube. Sin visibilidad sobre las acciones que realizan los administradores de los proveedores de servicios en la nube, no se pueden replicar los procesos de seguridad tradicionales. Con la Transparencia de acceso, se puede realizar esa verificación para que tus controles de auditoría se asemejen a los de tu entorno local. Mediante la función Aprobación de acceso, puedes incrementar tu nivel de control si exiges aprobaciones explícitas para el acceso a tus datos o configuraciones en Google Cloud, a menos que la ley los exija o sean necesarios para resolver una interrupción actual o un incidente de seguridad.

Aprueba el acceso de los ingenieros de asistencia de Google Cloud

Tener expertos dedicados que administren la infraestructura es un beneficio clave de operar en la nube, pero es necesario poder confiar en que los proveedores de servicios en la nube realmente cumplan sus compromisos en cuanto al acceso a los datos. Con la Aprobación de acceso, puedes aprobar o descartar las solicitudes de acceso de los empleados de Google que trabajan para brindar asistencia a tu servicio. Los controles de Aprobación de acceso se aplican al acceso de todos nuestros empleados que podrían brindar asistencia a tu servicio, no solo al de grupos seleccionados.

Logotipo de Amplía la automatización de la seguridad a una capa más profunda

Amplía la automatización de la seguridad a una capa más profunda

Es posible que en tu canalización existente de automatización de seguridad ya se use Cloud Logging para automatizar los controles de seguridad y verificar que funcionen como corresponde. Los registros de Transparencia de acceso también están disponibles a través de Cloud Logging y se pueden integrar directamente a las exportaciones de herramientas o a las canalizaciones de análisis que ya configuraste.

Logotipo de Obtén los datos que necesitas

Obtén los datos que necesitas

Existen diversos motivos por los que puedes necesitar mantener registros de los accesos a tu contenido, ya sea para fines de archivo, auditoría o cumplimiento normativo. Con la Transparencia de acceso, se crean registros para ayudarte a cumplir con esas obligaciones, y en los cuales se muestra información detallada, como la ubicación de quien accede, su justificación para hacerlo y la acción que realizó sobre un recurso específico.

Características

Aprobación de acceso

Aprueba de forma explícita el acceso a tus datos o configuraciones en Google Cloud. Con las solicitudes de Aprobación de acceso y los registros de Transparencia de acceso, puedes realizar una auditoría de extremo a extremo, desde el ticket de asistencia hasta la solicitud de acceso, su aprobación y, por último, el acceso en sí.

Justificaciones de accesos

Observa el motivo de cada acceso, incluidas las referencias a tickets de asistencia específicos cuando corresponda.

Identificación de métodos y recursos

Identifica los recursos exactos a los que accedieron los administradores y los métodos que se ejecutaron.

Integración en Cloud Logging

Se integra sin problemas a tu configuración de Cloud Logging existente.

Ubicación del descriptor de acceso

Observa el país donde se encontraba el administrador que realizó la acción.

Controles de protección de datos

Aprovecha los controles de protección de datos de Google diseñados a fin de limitar la capacidad de los equipos de asistencia y de ingeniería para acceder a tus datos, a menos que sea necesario.

Publicación casi en tiempo real

Recupera registros casi en tiempo real.

Da el siguiente paso

Obtén $300 en créditos gratuitos para aprender y desarrollar en Google Cloud hasta por 12 meses.

¿Necesitas ayuda para comenzar?
Trabaja con un socio confiable
Sigue explorando