Trasparenza degli accessi

Estendi la visibilità e il controllo sul tuo cloud provider tramite log in tempo quasi reale e controlli di approvazione.

Visualizza la documentazione per questo prodotto.

Descrizione del contenuto del video.

Estendi la visibilità e il controllo sul cloud provider

La trasparenza degli accessi offre log in tempo quasi reale quando gli amministratori di Google Cloud accedono ai tuoi contenuti. Gli audit log di Cloud forniscono già visibilità sulle azioni dei tuoi amministratori. Tuttavia, questo audit trail generalmente si interrompe quando viene coinvolto il team di assistenza o il team tecnico del tuo cloud provider. Ad esempio, se prima del logging di trasparenza degli accessi aprissi un ticket con l'Assistenza Google che richiede l'accesso ai dati, il ticket non verrebbe riflesso in un audit log di Cloud. La trasparenza degli accessi colma questa lacuna, acquisendo log in tempo quasi reale* degli accessi manuali mirati da parte del team di assistenza o tecnico.

In Google Cloud, accediamo ai dati dei clienti esclusivamente nei casi in cui sia necessario per adempiere ai nostri obblighi contrattuali nei loro confronti. I controlli tecnici richiedono valide giustificazioni aziendali per qualsiasi accesso da parte del personale tecnico o di assistenza ai contenuti dei nostri clienti. Google effettua anche controlli periodici degli accessi da parte degli amministratori per verificare l'efficacia dei propri controlli.

*Nota: alcuni accessi al livello di archiviazione verranno ritardati e non verranno visualizzati in tempo quasi reale.

Passa al cloud in tutta sicurezza.

Passa al cloud in tutta sicurezza

L'impossibilità di controllare gli accessi del cloud provider può rappresentare un ostacolo al passaggio al cloud. Senza visibilità sulle azioni degli amministratori del cloud provider, i processi di sicurezza tradizionali non possono essere replicati. Trasparenza degli accessi consente tale verifica, portando i controlli di audit a un livello paragonabile a ciò che ci si può aspettare on-premise. Utilizzando la funzionalità Access Approval (beta) puoi aumentare il livello di controllo richiedendo approvazioni esplicite per l'accesso ai tuoi dati o alle tue configurazioni su GCP, a meno che tali accessi non siano richiesti per legge o non siano necessari per risolvere un'interruzione di corrente o un incidente di sicurezza.

Approva l'accesso da parte dei tecnici dell'assistenza Google Cloud

Avere degli esperti dedicati alla gestione dell'infrastruttura è un vantaggio chiave per operare nel cloud, ma richiede fiducia nel fatto che i cloud provider stiano rispettando i propri impegni in materia di accesso ai dati. Access Approval ti consente di approvare o respingere le richieste di accesso da parte dei dipendenti di Google che forniscono assistenza al tuo servizio. I controlli di Access Approval regolano l'accesso da parte di tutti i nostri dipendenti che potrebbero fornire assistenza al tuo servizio, non solo di alcuni gruppi.

Logo Estendi l'automazione della sicurezza a un livello più profondo

Estendi l'automazione della sicurezza a un livello più profondo

La pipeline di automazione della sicurezza attualmente implementata nella tua azienda potrebbe già utilizzare Cloud Logging per automatizzare i controlli di sicurezza e verificare che i controlli funzionino come previsto. I log di trasparenza degli accessi sono disponibili anche tramite Cloud Logging e possono essere integrati direttamente in qualsiasi pipeline di analisi esistente o esportazione di strumenti già configurata.

Logo Ottieni i dati di cui hai bisogno

Ottieni i dati di cui hai bisogno

Si potrebbero verificare situazioni in cui sia necessario consultare i log degli accessi ai tuoi contenuti, ad esempio per scopi di conformità alle normative, di audit o di archiviazione. La trasparenza degli accessi crea log per aiutarti a soddisfare tali obblighi, mostrando informazioni dettagliate quali località dell'utente che ha eseguito l'accesso, motivazione dell'accesso e azione intrapresa su una risorsa specifica.

Funzionalità

Access Approval

Approva in maniera esplicita l'accesso ai tuoi dati o alle tue configurazioni su Google Cloud. Le richieste di Access Approval, se combinate con i log di trasparenza degli accessi, possono essere utilizzate per controllare una catena end-to-end, dalla richiesta di supporto alla richiesta di accesso e all'approvazione, fino all'accesso finale.

Motivazioni dell'accesso

Visualizza la motivazione di ciascun accesso, inclusi i riferimenti a richieste di supporto specifiche, se pertinenti.

Identificazione di metodi e risorse

Identifica le risorse esatte a cui accedono gli amministratori e i metodi eseguiti.

Integrazione di Cloud Logging

Integrazione perfetta nella configurazione esistente di Cloud Logging.

Località dell'amministratore che ha eseguito l'accesso

Visualizza il paese in cui si trova l'amministratore che esegue l'azione.

Controlli di protezione dei dati

Approfitta dei controlli di protezione dei dati di Google progettati per limitare l'accesso dei team di assistenza e tecnico ai tuoi dati, se non necessario.

Pubblicazione in tempo quasi reale

Recupera i log in tempo quasi reale.

Fai un passo avanti

Ricevi $ 300 di crediti gratuiti per imparare e creare su Google Cloud per un periodo fino a 12 mesi.

Hai bisogno di aiuto per iniziare?
Collabora con un partner di fiducia
Continua la navigazione