Mit Assured Workloads können Sie dafür sorgen, dass Ihre Google Cloud Armor-Bereitstellungen in Ihrer Organisation konform konfiguriert sind. Sie erstellen einen Ordner mit den Projekten, für die Sie die Compliance einhalten möchten, und wenden dann ein oder mehrere Kontrollpakete auf diesen Ordner an, um diese Kontrollen für alle diese Projekte durchzusetzen. In diesem Dokument wird erläutert, welche Kontrollpakete Sie auf Google Cloud Armor-Ressourcen anwenden können und welche Ressourcen von Assured Workloads nicht unterstützt werden.
Compliance mit Assured Workloads aufrechterhalten
Google Cloud Armor kann in Konfigurationen bereitgestellt werden, die eine Vielzahl globaler, länderspezifischer oder branchenspezifischer Compliance-Frameworks erfüllen. Eine umfassende Liste der unterstützten Compliance-Angebote in Google Cloud und Informationen dazu, ob Google Cloud Armor für diese gilt, finden Sie in unseren Compliance-Angeboten.
Pakete nach Sicherheitsrichtlinientyp steuern
In der folgenden Tabelle wird erläutert, welche Kontrollpakete für jeden Sicherheitsrichtlinientyp verfügbar sind. Weitere Informationen zu diesen Steuerpaketen und eine Suche nach Steuerpaketen, die Google Cloud Armor unterstützen, finden Sie unter Unterstützte Produkte nach Steuerpaket.
Kontrollpaket | Globale Back-End-Sicherheitsrichtlinie | Edge-Sicherheitsrichtlinie | Sicherheitsrichtlinie für regionales Backend | Sicherheitsrichtlinie für Netzwerk-Edge |
---|---|---|---|---|
Criminal Justice Information Systems (CJIS) | ||||
FedRAMP High | Unter JAB-Überprüfung | |||
FedRAMP Moderate | Unter JAB-Überprüfung | |||
Kontrollen für Gesundheitswesen und Biowissenschaften | ||||
Kontrollen für Gesundheitswesen und Biowissenschaften mit US-Support | ||||
Impact Level 2 (IL2) | ||||
Impact Level 4 (IL4) | ||||
Impact Level 5 (IL5) | ||||
International Traffic in Arms Regulations (ITAR) | ||||
IRS-Publikation 1075 | ||||
Regionen, in denen Google Cloud Armor gelistet ist | ||||
Regionen und Support, in denen Google Cloud Armor gelistet ist | ||||
EU-Regionen und -Support mit Datenhoheitskontrollen | ||||
Datenhoheitskontrollen für Saudi-Arabien |