Assured Workloads vous aide à vous assurer que vos déploiements Cloud Armor dans votre organisation sont configurés de manière conforme. Vous créez un dossier contenant les projets pour lesquels vous souhaitez vérifier la conformité, puis vous appliquez un ou plusieurs packages de contrôles à ce dossier pour appliquer ces contrôles à tous ces projets. Ce document explique les packages de contrôles que vous pouvez appliquer aux ressources Cloud Armor et met en évidence les ressources non compatibles avec Assured Workloads.
Assurer la conformité avec Assured Workloads
Cloud Armor peut être déployé dans des configurations qui répondent à divers cadres de conformité mondiaux, spécifiques à un pays ou à un secteur. Pour obtenir la liste complète des offres de conformité compatibles avec Google Cloud et savoir si Cloud Armor est inclus dans leur champ d'application, consultez nos offres de conformité.
Contrôler les packages par type de stratégie de sécurité
Le tableau suivant indique les packages de contrôles disponibles pour chaque type de stratégie de sécurité. Pour en savoir plus sur ces packages de contrôles et pour rechercher ceux compatibles avec Cloud Armor, consultez la page Produits compatibles par package de contrôles.
| Package de contrôle | Stratégie de sécurité de backend mondiale | Règle de sécurité périphérique | Stratégie de sécurité de backend régionale | Stratégie de sécurité de périphérie de réseau |
|---|---|---|---|---|
| CJIS (Criminal Justice Information Systems) | ||||
| Niveau d'impact élevé du FedRAMP | En cours d'examen du JAB | |||
| Niveau d'impact modéré du FedRAMP | En cours d'examen du JAB | |||
| Contrôles pour le secteur de la santé et des sciences de la vie | ||||
| Contrôles pour le secteur de la santé et des sciences de la vie avec assistance aux États-Unis | ||||
| Niveau d'impact 2 (IL2) | ||||
| Niveau d'impact 4 (IL4) | ||||
| Niveau d'impact 5 (IL5) | ||||
| Réglementation américaine sur le commerce international des armes (ITAR, International Traffic in Arms Regulations) | ||||
| Publication 1075 de l'IRS | ||||
| Régions dans lesquelles Cloud Armor est disponible | ||||
| Régions et assistance où Cloud Armor est répertorié | ||||
| Contrôles de souveraineté pour l'UE | ||||
| Contrôles de souveraineté pour le Royaume d'Arabie saoudite |