Assured Workloads 概览
本主题介绍了 Assured Workloads。
什么是 Assured Workloads?
借助 Assured Workloads,Google Cloud 客户能够将安全控制措施应用于 Google Cloud 以支持合规性要求,同时不影响云体验的质量。
何时使用 Assured Workloads
您可以使用 Assured Workloads 在 Google Cloud 上实现基于合规性的结果,并使用以下安全控制措施来支持您的要求:
数据驻留:确保 Google Cloud 客户数据存储在客户选定的 Google Cloud 区域中。如果客户的开发者尝试将静态数据存储在选择范围之外的区域,该操作将会被阻止。
详细了解数据驻留。
数据主权:确保 Google Cloud 客户能够独立控制服务提供商对其数据的访问,仅对被客户视为适当和必要的特定提供商行为批准访问。
Assured Workloads control Assured Workloads for EU Regions and Support with Sovereignty Controls 是数据主权的关键组成部分。如需详细了解此环境中的哪些控制有助于为主用户提供数据主权,请参阅 EU Regions and Support with Sovereignty Controls 的限制和局限。
基于特性的人员数据访问权限控制:确保只有能够满足特定物理位置和背景调查要求的 Google 员工,才能在履行支持义务时访问 Google Cloud 客户数据。例如,影响级别 4 (IL4) 要求访问数据的人员是已完成 ADP-1 单范围背景调查 (SSBI) 的美国人。
详细了解基于特性的人员数据访问权限控制。
基于特性的人员支持案例所有权控制措施:确保只有满足特定要求的 Google 支持人员才能向 Assured Workloads 客户提供支持。
详细了解基于特性的人员支持案例所有权控制措施。
加密:默认提供的 Google 管理的加密密钥符合 FIPS-140-2 标准,并支持 FedRAMP 中等风险级别合规性。客户管理的加密密钥 (CMEK) 表示多层控制和职责分离。例如,IL4 需要通过 FIPS 140-2 验证的模块。
详细了解支持密钥管理的合规性。
何时不应使用 Assured Workloads
如何使用 Assured Workloads
在使用 Assured Workloads 之前,您需要先创建组织。
创建组织后,请使用 Google Cloud 控制台的合规性部分中的创建函数或 Assured Workloads API。
后续步骤
- 支持密钥管理的合规性
- 了解如何为 Assured Workloads 环境创建新文件夹
在 Assured Workloads 环境中创建一个支持您的合规性制度的项目,如下所示: