Assured Workloads vous aide à vous assurer que vos déploiements Google Cloud Armor dans votre organisation sont configurés de manière conforme. Vous créez un dossier contenant les projets pour lesquels vous souhaitez assurer la conformité, puis vous appliquez un ou plusieurs packages de contrôle à ce dossier pour appliquer ces contrôles à l'ensemble de ces projets. Ce document explique les packages de contrôle que vous pouvez appliquer aux ressources Google Cloud Armor et met en évidence les ressources non compatibles avec Assured Workloads.
Assurer la conformité grâce à Assured Workloads
Google Cloud Armor peut être déployé dans des configurations qui répondent à divers cadres de conformité globaux, nationaux ou sectoriels. Vous trouverez une liste complète des offres de conformité compatibles avec Google Cloud et indiquant si Google Cloud Armor est concerné dans nos offres de conformité.
Contrôler les packages par type de règle de sécurité
Le tableau suivant explique les packages de contrôle disponibles pour chaque type de stratégie de sécurité. Pour en savoir plus sur ces packages de contrôle et rechercher ceux compatibles avec Google Cloud Armor, consultez la page Produits compatibles par package de contrôle.
| Package de contrôle | Règle de sécurité de backend globale | Règle de sécurité périphérique | Stratégie de sécurité de backend régional | Stratégie de sécurité de périphérie de réseau |
|---|---|---|---|---|
| CJIS (Criminal Justice Information Systems) | ||||
| Niveau d'impact élevé du FedRAMP | Sous Examen par le JAB | |||
| Niveau d'impact modéré du FedRAMP | Sous Examen par le JAB | |||
| Contrôles pour le secteur de la santé et des sciences de la vie | ||||
| Contrôles pour le secteur de la santé et des sciences de la vie avec assistance aux États-Unis | ||||
| Niveau d'impact 2 (IL2) | ||||
| Niveau d'impact 4 (IL4) | ||||
| Niveau d'impact 5 (IL5) | ||||
| Réglementation américaine sur le commerce international des armes (ITAR) | ||||
| Publication IRS 1075 | ||||
| Régions où Google Cloud Armor est disponible | ||||
| Régions et assistance où Google Cloud Armor est disponible | ||||
| Régions de l'UE et assistance pour les contrôles de souveraineté | ||||
| Contrôles souverains pour le Royaume d'Arabie saoudite |