Assured Workloads 概览

本主题介绍了 Assured Workloads。

什么是 Assured Workloads？

借助 Assured Workloads，Google Cloud 客户能够将安全控制措施应用于 Google Cloud 以支持合规性要求，同时不影响云体验的质量。

何时使用 Assured Workloads

您可以使用 Assured Workloads 在 Google Cloud 上实现基于合规性的结果，并使用以下安全控制措施来支持您的要求：

  • 数据驻留：确保客户数据存储在客户选定的 Google Cloud 区域中。如果客户的开发者尝试将静态数据存储在选择范围之外的区域，该操作将会被阻止。

    详细了解数据驻留。

  • 基于特性的人员数据访问权限控制：确保只有能够满足特定物理位置和背景调查要求的 Google 员工，才能在履行支持义务时访问客户数据。例如，影响级别 4 (IL4)（预览版）要求访问数据的人员是已完成 ADP-1 单范围背景调查 (SSBI) 的美国人。

    详细了解基于特性的人员数据访问权限控制。

  • 基于特性的人员支持案例所有权控制措施：确保只有满足特定要求的 Google 支持人员才能向 Assured Workloads 客户提供支持。

    详细了解基于特性的人员支持案例所有权控制措施。

  • 加密：默认提供的 Google 管理的加密密钥符合 FIPS-140-2 标准，并支持 FedRAMP 中等风险级别合规性。客户管理的加密密钥 (CMEK) 表示多层控制和职责分离。例如，IL4（预览版）需要通过 FIPS 140-2 验证的模块。

    详细了解支持密钥管理的合规性。

何时不应使用 Assured Workloads

如何使用 Assured Workloads

在使用 Assured Workloads 之前，您需要先创建组织。

创建组织后，您必须创建一个文件夹并填写 Assured Workloads 环境文件夹注册表单。收到用于注册文件夹的确认电子邮件后，您可以使用 Console 或 Assured Workloads API 的 Cloud 合规性部分中的 Assured Workloads 创建功能在已注册文件夹中创建工作负载环境。

后续步骤