Packages de contrôle
Assured Workloads fournit des packages de contrôle pour faciliter la création de limites de conformité dans Google Cloud. Un package de contrôle est un ensemble qui, lorsqu'ils sont combinés, satisfont aux critères réglementaires de référence de conformité. Ces contrôles comprennent des mécanismes permettant d'appliquer la résidence des données, la souveraineté des données, l'accès du personnel, etc.
Les packages de contrôle sont organisés en familles de packages de contrôle en fonction types de contrôles qu'ils fournissent:
- Les contrôles régionaux assurent la résidence des données des contrôles de personnel facultatifs et une assistance régionale.
- Les contrôles souverains assurent la résidence des données, contrôles du personnel, assistance régionale et contrôles améliorés des données comme Cloud External Key Manager (Cloud EKM), Cloud HSM et Key Access Justifications. D'autres packages de contrôles gérés par le partenaire sont disponibles à Contrôles souverains fournis par les Partenaires.
- Les contrôles réglementaires offrent des contrôles certifiés pour répondre aux exigences réglementaires et de conformité spécifiques.
Cette page fournit plus d'informations sur chaque package de contrôle et contrôle Google Cloud Platform disponible dans Assured Workloads, qui est disponible à différents niveaux de tarification: Free et Premium. Voir tarifs Assured Workloads des informations sur ces niveaux.
Contrôles régionaux
Package de contrôle | Description | Niveau de tarification |
---|---|---|
Régions d'Australie | Le package de contrôle des régions d'Australie définit les contrôles de l'emplacement des données pour accompagner Régions réservées à l'Australie : | Gratuit |
Régions d'Australie pour lesquelles l'assistance Assured est disponible | Ensembles de packages de contrôle pour les régions d'Australie avec assistance Assured des paramètres d'emplacement des données pour prendre en charge Régions réservées à l'Australie : L'accès à l'assistance et à l'assistance technique sont définis pour le personnel situées dans cinq pays bien précis (États-Unis, Canada, Australie, Nouvelle-Zélande et Royaume-Uni). | Premium |
Régions du Brésil | Le package de contrôle des régions du Brésil définit les commandes d'emplacement des données sur assistance Régions uniquement au Brésil. | Gratuit |
Régions du Canada | Le package de contrôle Régions du Canada définit les contrôles d'emplacement des données sur assistance Régions uniquement au Canada. | Gratuit |
Régions et assistance au Canada | Le package de contrôle des régions et de l'assistance Canada définit l'emplacement des données pour prendre en charge Régions uniquement au Canada. Le contrôle des accès pour l'assistance de premier et deuxième niveau est à du personnel légalement autorisé à travailler au Canada et se trouvant physiquement au Canada. | Premium |
Régions du Chili | Le package de contrôle des régions du Chili définit les paramètres d'emplacement des données sur assistance Régions uniquement au Chili. | Gratuit |
Régions de l'UE | Le package de contrôle "Régions de l'UE" définit les paramètres d'emplacement des données sur assistance Régions européennes uniquement. | Gratuit |
Régions de l'UE et assistance | Le package de contrôle "Régions de l'UE et assistance" définit l'emplacement des données pour prendre en charge Régions européennes uniquement. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des employés de l'UE basés dans l'UE. | Premium |
Régions d'Inde | Le package de contrôle Régions de l'Inde définit les commandes d'emplacement des données sur assistance Régions réservées à l'Inde. | Gratuit |
Régions de l'Indonésie | Le package de contrôle des régions d'Indonésie définit les paramètres d'emplacement des données pour accompagner Régions exclusivement indonésiennes. | Gratuit |
Régions d'Israël | Le package de contrôle des régions d'Israël définit les contrôles d'emplacement des données sur assistance Régions uniquement en Israël. | Gratuit |
Régions et assistance en Israël | Emplacement des données du package de contrôle Régions et assistance d'Israël pour prendre en charge Régions uniquement en Israël. Contrôle des accès pour l'assistance de premier et deuxième niveau sont des employés israéliens dont la sécurité est approuvée ; les membres du personnel résidant en Israël ou les personnes des États-Unis ayant effectué une vérification d'antécédents approfondie aux États-Unis. | Premium |
Régions du Japon | Le package de contrôle des régions du Japon définit les contrôles d'emplacement des données sur assistance Régions uniquement au Japon : | Premium |
Régions de Singapour | Le package de contrôle des régions de Singapour définit les contrôles de l'emplacement des données pour accompagner Régions uniquement à Singapour. | Gratuit |
Régions de la Corée du Sud | Le package de contrôle des régions de Corée du Sud définit l'emplacement des données pour prendre en charge Régions uniquement en Corée du Sud. | Gratuit |
Régions de Suisse | Le package de contrôle des régions de Suisse définit l'emplacement des données pour prendre en charge Régions uniquement disponibles en Suisse. | Gratuit |
Régions de Taïwan | Le package de contrôle des régions de Taïwan définit les contrôles d'emplacement des données sur assistance Régions uniquement à Taïwan : | Gratuit |
Régions du Royaume-Uni | Le package de contrôle "Régions du Royaume-Uni" définit les commandes d'emplacement des données sur assistance Régions uniquement au Royaume-Uni : | Gratuit |
Régions des États-Unis | Le package de contrôle "Régions des États-Unis" définit les commandes d'emplacement des données sur assistance Régions uniquement aux États-Unis. | Gratuit |
Régions et assistance aux États-Unis | Le package de contrôle "Régions et assistance des États-Unis" définit l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des personnes des États-Unis résident aux États-Unis. | Premium |
Contrôles souverains
Voir Contrôles souverains fournis par les partenaires pour obtenir d'autres packages de contrôle gérés par les partenaires.
Package de contrôle | Description | Niveau de tarification |
---|---|---|
Régions de l'UE et assistance pour les contrôles de souveraineté | Le package de contrôle "Régions de l'UE et assistance pour les contrôles de souveraineté" définit les contrôles d'emplacement des données
pour accompagner
Régions européennes uniquement.
Le contrôle des accès pour l'assistance de premier et deuxième niveau est
basé dans l'UE et fournit des données
garanties de résidence et de souveraineté des données pour les clients basés dans l'UE.
Pour en savoir plus, consultez Restrictions et limites dans les régions de l'UE et assistance pour les contrôles de souveraineté. |
Premium |
Contrôles souverains pour le Royaume d'Arabie saoudite (Arabie saoudite) | Contrôles souverains appliqués au Royaume d'Arabie saoudite
package est réservé aux clients dont l'adresse de facturation est
situées en dehors du Royaume d'Arabie saoudite, que ce soit pour une entreprise, un domicile
domicile. Ce package de contrôles définit les contrôles d'emplacement des données sur
prendre en charge les
Région me-central2 .
Pour en savoir plus, consultez Restrictions et limites applicables aux contrôles souverains pour le Royaume d'Arabie saoudite. |
Premium |
Contrôles réglementaires
Package de contrôle | Description | Niveau de tarification |
---|---|---|
Systèmes d'information pour la justice pénale (CJIS) | Le package de contrôle CJIS définit des contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Contrôle des accès pour l'assistance de premier et deuxième niveau sont destinées à des collaborateurs dont la formation a été soutenue par l'État. et se trouvent aux États-Unis. Cela signifie que Les demandes d'assistance Assured Workloads sont limitées aux Personnel d'assistance de premier et deuxième niveau jugé par le CJIS aux États-Unis. Les contrôles de session avec accompagnement sont aussi utilisés pour superviser de surveiller les actions d'assistance du personnel non compétent. Consultez le Fiche de conformité CJIS pour en savoir plus. | Premium |
FedRAMP Élevé | Le package de contrôle à niveau d'impact élevé du FedRAMP définit les contrôles d'emplacement des données pour assistance Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est pour le personnel ayant fait l'objet d'une vérification d'antécédents approfondie et se trouvent aux États-Unis. Cela signifie qu'Assured Workloads les demandes d'assistance sont limitées aux demandes de premier niveau et de deuxième niveau aux États-Unis. Consultez le Fiche de conformité FedRAMP Pour plus d'informations. | Premium |
FedRAMP Modéré | Les ensembles de packages de contrôle d'impact modéré du FedRAMP prennent en charge le contrôle des accès pour le personnel d'assistance de premier niveau ayant terminé les vérifications d'antécédents. Cela signifie qu'Assured Workloads seules les demandes d'assistance soumises au FedRAMP personnel d'assistance de premier niveau. Consultez le Fiche de conformité FedRAMP pour en savoir plus. | Gratuit |
HIPAA (version preview) | Le package de contrôle HIPAA est compatible avec les contrôles d'emplacement des données pour assistance Régions uniquement aux États-Unis. Le package de contrôle HIPAA est disponible à l'adresse Lancement de la version Preview à l'étape précédente. | Gratuit |
HITRUST (Preview) | Le package de contrôle HITRUST définit des contrôles d'emplacement des données pour prendre en charge
Régions uniquement aux États-Unis.
Les contrôles d'accès de l'assistance de premier niveau sont définis sur "Personnel"
résidant aux États-Unis. Cela signifie que
Les demandes d'assistance Assured Workloads sont limitées à l'assistance
basé aux États-Unis.
Le pack de contrôle HITRUST est disponible Lancement en version preview à l'étape précédente. |
Gratuit |
Niveau d'impact 2 (IL2) | Le package de contrôles IL2 définit les contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. | Premium |
Niveau d'impact 4 (IL4) | Le package de contrôles IL4 définit les contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. | Premium |
Niveau d'impact 5 (IL5) | Le package de contrôles IL5 définit des contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. | Premium |
Réglementation internationale sur le trafic d'armes (ITAR, International Traffic in Arms Regulations) | Le package de contrôles ITAR définit des contrôles de l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des personnes des États-Unis et qui sont basées aux États-Unis. Ainsi, les demandes d'assistance Assured Workloads réservé aux citoyens américains pour une assistance de premier et deuxième niveau basé aux États-Unis. Pour en savoir plus, consultez les ressources suivantes : pages: | Premium |
Étape suivante
- Découvrez comment créer un dossier Assured Workloads.
- Découvrez comment contrôler l'accès du personnel aux données.
- En savoir plus sur les produits compatibles pour chaque package de contrôle