Packages de contrôle

Assured Workloads fournit des packages de contrôle pour vous aider à créer des limites de conformité dans Google Cloud. Un package de contrôle est un ensemble de contrôles qui, lorsqu'ils sont combinés, respectent la base réglementaire d'une loi ou d'un règlement de conformité. Ces contrôles incluent des mécanismes visant à appliquer la résidence et la souveraineté des données, l'accès du personnel, etc.

Les packages de contrôle sont organisés en familles de packages de contrôle en fonction du type de commandes qu'ils fournissent:

  • Les contrôles régionaux assurent la résidence des données avec des contrôles de personnel facultatifs et une assistance régionale.
  • Les contrôles souverains assurent la résidence des données, le contrôle du personnel, la compatibilité régionale et des contrôles avancés de la souveraineté des données, tels que Cloud External Key Manager (Cloud EKM), Cloud HSM et Key Access Justifications. D'autres packages de contrôle gérés par les partenaires sont disponibles via les contrôles souverains fournis par les partenaires.
  • Les contrôles réglementaires fournissent des contrôles certifiés adaptés à des exigences réglementaires et de conformité spécifiques.

Cette page fournit des informations supplémentaires sur chaque package de contrôle et chaque package de contrôle disponibles dans Assured Workloads, qui sont disponibles avec deux niveaux de tarification: gratuit et Premium. Consultez les tarifs d'Assured Workloads pour en savoir plus sur ces niveaux.

Contrôles régionaux

Package de contrôle Description Niveau de tarification
Régions d'Australie (preview) Le package de contrôle Régions Australie définit les contrôles d'emplacement des données pour qu'ils n'acceptent que les régions australiennes. Le package de contrôle pour les régions d'Australie est disponible en phase de lancement en version preview. Gratuit
Régions d'Australie pour lesquelles l'assistance Assured est disponible Le package de contrôle des régions d'Australie avec assistance Assured définit des contrôles d'emplacement des données pour les régions australiennes uniquement. L'accès à l'assistance et l'assistance technique sont définis pour le personnel basé dans cinq pays spécifiques (Australie, Canada, États-Unis, Nouvelle-Zélande et Royaume-Uni). Premium
Régions du Brésil (preview) Le package de contrôle "Régions du Brésil" définit les contrôles d'emplacement des données pour qu'ils n'acceptent que les régions du Brésil. Le package de contrôle pour les régions du Brésil est disponible en phase de lancement en version preview. Gratuit
Régions du Canada (preview) Le package de contrôle "Régions du Canada" définit les contrôles d'emplacement des données pour qu'ils ne prennent en charge que les régions du Canada. Le package de contrôle Régions du Canada est disponible en phase de lancement en version preview. Gratuit
Régions et assistance au Canada Le package de contrôle "Régions et assistance Canada" définit des contrôles d'emplacement des données pour les régions uniquement au Canada. Les contrôles d'accès à l'assistance de premier et deuxième niveau sont définis sur le personnel légalement autorisé à travailler au Canada et qui se trouve physiquement dans le pays du Canada. Premium
Régions du Chili (preview) Le package de contrôle "Régions du Chili" définit les contrôles d'emplacement des données pour les régions du Chili uniquement. Le package de contrôle des régions du Chili est disponible en phase de lancement en version preview. Gratuit
Régions de l'UE (preview) Le package de contrôle "Régions de l'UE" définit les contrôles de l'emplacement des données de sorte qu'ils ne prennent en charge que les régions de l'UE. Le package de contrôle pour les régions de l'UE est disponible en phase de lancement en version preview. Gratuit
Régions de l'UE et assistance Le package de contrôle "Régions de l'UE et assistance" définit des contrôles d'emplacement des données pour les régions de l'UE uniquement. Les contrôles d'accès à l'assistance pour l'assistance de premier et deuxième niveau sont définis pour le personnel de l'UE basé dans l'UE. Premium
Régions d'Inde (preview) Le package de contrôle Régions de l'Inde définit les contrôles d'emplacement des données pour qu'ils ne prennent en charge que les régions de l'Inde. Le package de contrôle pour les régions d'Inde est disponible en phase de lancement en version preview. Gratuit
Régions de l'Indonésie (preview) Le package de contrôle Régions d'Indonésie définit les contrôles d'emplacement des données pour qu'ils n'acceptent que les régions indonésiennes. Le package de contrôle des régions d'Indonésie est disponible en phase de lancement en version preview. Gratuit
Régions d'Israël (preview) Le package de contrôle Régions d'Israël définit les contrôles de l'emplacement des données pour qu'ils n'acceptent que les régions d'Israël. Le package de contrôle des régions d'Israël est disponible en phase de lancement en version preview. Gratuit
Régions et assistance en Israël Le package de contrôle Régions et assistance d'Israël définit les contrôles de l'emplacement des données pour les régions uniquement en Israël. Pour l'assistance de premier et deuxième niveau, les contrôles d'accès sont définis pour le personnel israélien bénéficiant d'une habilitation en Israël, ou pour le personnel des États-Unis ayant fait l'objet d'une vérification d'antécédents approfondie aux États-Unis. Premium
Régions du Japon Le package de contrôle des régions du Japon définit les contrôles d'emplacement des données pour qu'ils n'acceptent que les régions du Japon. Premium
Régions de Singapour (preview) Le package de contrôle "Régions de Singapour" définit des contrôles d'emplacement des données pour les régions de Singapour uniquement. Le package de contrôle des régions de Singapour est disponible en phase de lancement en version preview. Gratuit
Régions de Corée du Sud (preview) Le package de contrôle "Régions de Corée du Sud" définit les contrôles de l'emplacement des données pour qu'ils ne prennent en charge que les régions de Corée du Sud. Le package de contrôle des régions de Corée du Sud est disponible en phase de lancement en version preview. Gratuit
Régions de Suisse (preview) Le package de contrôle "Régions Suisse" définit les contrôles de l'emplacement des données pour qu'ils n'acceptent que les régions suisses. Le package de contrôle pour les régions de Suisse est disponible en phase de lancement en version preview. Gratuit
Régions de Taïwan (preview) Le package de contrôle des régions de Taïwan définit les contrôles d'emplacement des données pour qu'ils ne prennent en charge que les régions de Taïwan. Le package de contrôle pour les régions de Taïwan est disponible en phase de lancement en version preview. Gratuit
Régions du Royaume-Uni (preview) Le package de contrôle "Régions du Royaume-Uni" définit les contrôles de l'emplacement des données pour qu'ils n'acceptent que les régions du Royaume-Uni. Le package de contrôle pour les régions du Royaume-Uni est disponible en phase de lancement en version preview. Gratuit
Régions des États-Unis (preview) Le package de contrôle "Régions des États-Unis" définit les contrôles d'emplacement des données pour qu'ils n'acceptent que les régions des États-Unis. Le package de contrôle "Régions des États-Unis" est disponible en phase de lancement en version preview. Gratuit
Régions et assistance aux États-Unis Le package de contrôle "Régions et assistance des États-Unis" définit les contrôles d'emplacement des données pour les régions uniquement aux États-Unis. Les contrôles d'accès à l'assistance pour l'assistance de premier et deuxième niveau sont définis sur du personnel des États-Unis résidant aux États-Unis. Premium

Contrôles souverains

Consultez la page Contrôles souverains fournis par les partenaires pour découvrir d'autres packages de contrôles gérés par les partenaires.

Package de contrôle Description Niveau de tarification
Régions de l'UE et assistance pour les contrôles de souveraineté Le package de contrôle "Régions de l'UE et assistance pour les contrôles de souveraineté" définit des contrôles d'emplacement des données pour les régions de l'UE uniquement. Les contrôles d'accès à l'assistance pour l'assistance de premier et deuxième niveau sont définis pour le personnel basé dans l'UE, et fournissent des garanties de résidence et de souveraineté des données aux clients basés dans l'UE.

Pour en savoir plus, consultez Restrictions et limites dans les régions de l'UE et assistance pour les contrôles de souveraineté. 		Premium

Contrôles réglementaires

Package de contrôle Description Niveau de tarification
Systèmes d'information pour la justice pénale (CJIS) Le package de contrôle CJIS définit les contrôles d'emplacement des données pour qu'ils prennent en charge les régions uniquement aux États-Unis. Les contrôles d'accès à l'assistance pour l'assistance de premier et deuxième niveau sont définis sur le personnel qui a fait l'objet d'une vérification d'antécédents soutenue par l'État et qui se trouve aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont réservées au personnel d'assistance de premier et deuxième niveau appartenant au CJIS et situé aux États-Unis. Les contrôles de session avec accompagnement permettent également de superviser et de surveiller les actions d'assistance effectuées par le personnel non compétent. Pour en savoir plus, consultez la fiche de conformité CJIS. Premium
FedRAMP Élevé Le package de contrôle FedRAMP à niveau d'impact élevé définit des contrôles d'emplacement des données pour les régions uniquement aux États-Unis. Pour l'assistance de premier et deuxième niveau, les contrôles d'accès à l'assistance sont définis pour le personnel qui a fait l'objet d'une vérification d'antécédents approfondie et qui se trouve aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau approuvé par le FedRAMP et basé aux États-Unis. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Premium
FedRAMP Modéré Les ensembles de packages de contrôle FedRAMP d'impact modéré sont compatibles avec les contrôles d'accès pour le personnel d'assistance de premier niveau ayant fait l'objet d'une vérification d'antécédents approfondie. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier niveau approuvé par le programme FedRAMP. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Gratuit
HIPAA (version preview) Le package de contrôle HIPAA est compatible avec les contrôles d'emplacement des données pour les régions uniquement aux États-Unis. Le package de contrôle HIPAA est disponible en phase de lancement en version preview. Gratuit
HITRUST (Preview) Le package de contrôle HITRUST définit les contrôles d'emplacement des données pour qu'ils prennent en charge les régions uniquement aux États-Unis. Les contrôles d'accès à l'assistance de premier niveau sont définis pour du personnel basé aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance situé aux États-Unis.

Le package de contrôle HITRUST est disponible en phase de lancement en version preview. 		Gratuit
Niveau d'impact 2 (IL2) Le package de contrôle IL2 définit les contrôles d'emplacement des données pour qu'ils prennent en charge les régions uniquement aux États-Unis. Pour l'assistance de premier et deuxième niveau, les contrôles d'accès à l'assistance sont définis sur le personnel qui a fait l'objet d'une vérification d'antécédents approfondie, qui est citoyen des États-Unis et qui se trouve aux États-Unis. Pour en savoir plus, consultez la fiche de conformité avec les systèmes d'information sur la défense (États-Unis). Premium
Niveau d'impact 4 (IL4) Le package de contrôle IL4 définit les contrôles d'emplacement des données pour qu'ils prennent en charge les régions uniquement aux États-Unis. Pour l'assistance de premier et deuxième niveau, les contrôles d'accès à l'assistance sont définis sur le personnel qui a fait l'objet d'une vérification d'antécédents approfondie, qui est citoyen des États-Unis et qui se trouve aux États-Unis. Pour en savoir plus, consultez la fiche de conformité avec les systèmes d'information sur la défense (États-Unis). Premium
Niveau d'impact 5 (IL5) Le package de contrôle IL5 définit les contrôles d'emplacement des données pour qu'ils prennent en charge les régions uniquement aux États-Unis. Pour l'assistance de premier et deuxième niveau, les contrôles d'accès à l'assistance sont définis sur le personnel qui a fait l'objet d'une vérification d'antécédents approfondie, qui est citoyen des États-Unis et qui se trouve aux États-Unis. Pour en savoir plus, consultez la fiche de conformité avec les systèmes d'information sur la défense (États-Unis). Premium
Réglementation internationale sur le trafic d'armes (ITAR, International Traffic in Arms Regulations) Le package de contrôle ITAR définit des contrôles d'emplacement des données pour n'accepter que les régions situées aux États-Unis. Les contrôles d'accès à l'assistance pour l'assistance de premier et deuxième niveau sont définis sur du personnel des États-Unis résidant aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont limitées aux citoyens américains pour le personnel d'assistance de premier et deuxième niveau basé aux États-Unis. Pour en savoir plus, consultez les pages suivantes : Premium

Étapes suivantes