Contrôler les packages

Assured Workloads fournit des packages de contrôle pour permettre la création de limites conformes dans Google Cloud. Un package de contrôle est un ensemble de contrôles qui, combinés, soutiennent la référence réglementaire d'une loi ou d'une loi de conformité. Ces contrôles incluent des mécanismes permettant d'appliquer la résidence et la souveraineté des données, l'accès du personnel, etc.

Les packages de contrôle sont organisés en familles de packages de contrôle en fonction du type de contrôles qu'ils fournissent:

  • Les contrôles régionaux fournissent la résidence des données avec des contrôles du personnel facultatifs et une assistance régionale.
  • Les contrôles souverains offrent la résidence des données, des contrôles du personnel, une compatibilité régionale et des contrôles améliorés pour la souveraineté des données, tels que Cloud External Key Manager (Cloud EKM), Cloud HSM et Key Access Justifications. D'autres packages de contrôle gérés par des partenaires sont disponibles via les contrôles souverains par les partenaires.
  • Les contrôles réglementaires fournissent des contrôles certifiés, conçus pour répondre à des exigences réglementaires et de conformité spécifiques.

Cette page fournit plus d'informations sur chaque package de contrôle et package de contrôle disponible dans Assured Workloads, avec deux niveaux de tarification: gratuit et Premium. Pour en savoir plus sur ces niveaux, consultez les tarifs d'Assured Workloads.

Contrôles régionaux

Package de contrôle Description Niveau de tarification
Régions d'Australie (preview) Le package de contrôle des régions Australie définit des contrôles d'emplacement des données pour ne prendre en charge que les régions d'Australie. Le package de contrôle des régions Australie est disponible au stade de lancement Preview. Gratuit
Régions d'Australie avec l'assistance Assured Le package de contrôle de l'assistance Assured pour les régions d'Australie définit des contrôles d'emplacement des données pour les régions d'Australie uniquement. L'accès à l'assistance et l'assistance technique sont définis pour le personnel résidant dans cinq pays spécifiques (Australie, Canada, États-Unis, Nouvelle-Zélande et Royaume-Uni). Premium
Régions du Brésil (preview) Le package de contrôle des régions Brésil définit des contrôles d'emplacement des données pour ne prendre en charge que les régions brésiliennes. Le package de contrôle des régions Brésil est disponible au stade de lancement Preview. Gratuit
Régions du Canada (preview) Le package de contrôle des régions Canada définit des contrôles d'emplacement des données pour ne prendre en charge que les régions du Canada. Le package de contrôle des régions du Canada est disponible au stade de lancement Preview. Gratuit
Régions et assistance au Canada La formule de contrôle d'assistance et régions du Canada définit les contrôles d'emplacement des données pour ne prendre en charge que les régions du Canada. Les contrôles d'accès de l'assistance de premier et deuxième niveau sont définis pour le personnel légalement autorisé à travailler au Canada et qui se trouve physiquement dans ce pays. Premium
Régions chiliennes (preview) Le package de contrôle des régions du Chili définit les contrôles d'emplacement des données pour ne prendre en charge que les régions chiliennes. Le package de contrôle des régions du Chili est disponible au stade de lancement Preview. Gratuit
Régions de l'UE (preview) Le package de contrôle des régions de l'UE définit des contrôles d'emplacement des données pour ne prendre en charge que les régions de l'UE. Le package de contrôle des régions de l'UE est disponible dès le lancement en preview. Gratuit
Régions de l'UE et assistance Le package de contrôle de l'assistance et des régions de l'UE définit des contrôles d'emplacement des données pour ne prendre en charge que les régions UE. Les contrôles d'accès pour l'assistance de premier et de deuxième niveau sont définis pour les membres du personnel de l'UE résidant dans l'UE. Premium
Régions d'Inde (preview) Le package de contrôle des régions d'Inde définit les contrôles d'emplacement des données pour ne prendre en charge que les régions indiennes. Le package de contrôle des régions d'Inde est disponible au stade de lancement Preview. Gratuit
Régions d'Indonésie (preview) Le package de contrôle des régions d'Indonésie définit des contrôles d'emplacement des données pour ne prendre en charge que les régions indonésiennes. Le package de contrôle des régions d'Indonésie est disponible au stade de lancement Preview. Gratuit
Régions d'Israël (preview) Le package de contrôle des régions d'Israël définit des contrôles d'emplacement des données pour les régions réservées à Israël. Le package de contrôle des régions d'Israël est disponible au stade de lancement Preview (Prévisualisation). Gratuit
Régions et assistance en Israël La formule de contrôle d'assistance "Régions d'Israël" définit des contrôles d'emplacement des données pour les régions réservées à Israël. Les contrôles d'accès pour l'assistance de premier et de deuxième niveau s'appliquent au personnel israélien disposant d'une validation de sécurité en Israël ou aux personnes des États-Unis ayant fait l'objet d'une vérification d'antécédents approfondie aux États-Unis. Premium
Régions du Japon Le package de contrôle des régions japonaises définit des contrôles d'emplacement des données pour ne prendre en charge que les régions japonaises. Premium
Régions de Singapour (preview) Le package de contrôle des régions de Singapour définit des contrôles d'emplacement des données pour ne prendre en charge que les régions de Singapour. Le package de contrôle pour les régions de Singapour est disponible au stade de lancement Preview. Gratuit
Régions de Corée du Sud (preview) Le package de contrôle des régions de Corée du Sud définit les contrôles d'emplacement des données pour ne prendre en charge que les régions de Corée du Sud. Le package de contrôle des régions de Corée du Sud est disponible au stade de lancement Preview. Gratuit
Régions de Suisse (preview) Le package de contrôle des régions Suisse définit les contrôles d'emplacement des données pour ne prendre en charge que les régions suisses. Le package de contrôle des régions Suisse est disponible au stade de lancement Preview. Gratuit
Régions de Taïwan (preview) Le package de contrôle des régions Taïwan définit les contrôles d'emplacement des données pour ne prendre en charge que les régions de Taïwan. Le package de contrôle des régions Taïwan est disponible au stade de lancement Preview. Gratuit
Régions du Royaume-Uni (preview) Le package de contrôle des régions du Royaume-Uni définit des contrôles d'emplacement des données pour ne prendre en charge que les régions britanniques. Le package de contrôle des régions du Royaume-Uni est disponible au stade de lancement Preview. Gratuit
Régions des États-Unis (preview) Le package de contrôle des régions des États-Unis définit des contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Le package de contrôle des régions États-Unis est disponible au stade de lancement Preview. Gratuit
Régions et assistance aux États-Unis La formule de contrôle de l'assistance et des régions des États-Unis définit des contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès pour l'assistance de premier et deuxième niveau sont définis pour le personnel basé aux États-Unis et situé aux États-Unis. Premium

Contrôles souverains

Consultez la page Contrôles souverains par les partenaires pour découvrir d'autres packages de contrôle gérés par des partenaires.

Package de contrôle Description Niveau de tarification
Régions de l'UE et assistance pour les contrôles de souveraineté Le package de contrôle "Régions de l'UE et assistance avec les contrôles de souveraineté" définit les contrôles d'emplacement des données pour ne prendre en charge que les régions de l'UE. Les contrôles d'accès pour l'assistance de premier et de deuxième niveau sont définis pour le personnel basé dans l'UE, et fournissent des garanties de résidence et de souveraineté des données pour les clients basés dans l'UE.

Pour en savoir plus, consultez Restrictions et limites dans les régions de l'UE et assistance pour les contrôles de souveraineté. 		Premium

Contrôles réglementaires

Package de contrôle Description Niveau de tarification
Systèmes d'information de la justice pénale (CJIS) Le package de contrôle CJIS définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès pour l'assistance de premier et de deuxième niveau sont définis pour le personnel basé aux États-Unis et ayant fait l'objet d'une vérification d'antécédents parrainée par un État. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et de deuxième niveau jugé par CJIS et situé aux États-Unis. Les contrôles de session accompagnée sont également utilisés pour superviser et surveiller les actions d'assistance du personnel non admissible. Pour en savoir plus, consultez la fiche de conformité CJIS. Premium
Niveau d'impact élevé du FedRAMP Le package de contrôle FedRAMP à niveau d'impact élevé définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès pour l'assistance de premier et deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification d'antécédents approfondie et situé aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau éligible au programme FedRAMP et situé aux États-Unis. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Premium
Niveau d'impact modéré du FedRAMP Les ensembles de contrôles FedRAMP au niveau d'impact modéré sont compatibles avec les contrôles d'accès pour le personnel d'assistance de premier niveau qui a fait l'objet d'une vérification d'antécédents approfondie. Cela signifie que les demandes d'assistance pour Assured Workloads sont limitées au personnel d'assistance de premier niveau admis par le programme FedRAMP. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Gratuit
HIPAA (version preview) Le package de contrôle HIPAA est compatible avec les contrôles d'emplacement des données pour ne cibler que les régions des États-Unis. Le package de contrôle HIPAA est disponible lors de la phase de lancement Preview. Gratuit
HITRUST (preview) Le package de contrôle HITRUST définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier niveau sont définis pour le personnel basé aux États-Unis. Cela signifie que les demandes d'assistance pour Assured Workloads sont limitées au personnel d'assistance situé aux États-Unis.

Le package de contrôle HITRUST est disponible lors de la phase de lancement Preview (Preview). 		Gratuit
Niveau d'impact 2 (IL2) Le package de contrôle IL2 définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès de l'assistance pour l'assistance de premier et deuxième niveau sont définis pour les membres du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, qui sont des ressortissants des États-Unis et qui sont basés aux États-Unis. Pour en savoir plus, consultez la fiche "Conformité avec les systèmes d'information de la défense des États-Unis". Premium
Niveau d'impact 4 (IL4) Le package de contrôle IL4 définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès de l'assistance pour l'assistance de premier et deuxième niveau sont définis pour les membres du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, qui sont des ressortissants des États-Unis et qui sont basés aux États-Unis. Pour en savoir plus, consultez la fiche "Conformité avec les systèmes d'information de la défense des États-Unis". Premium
Niveau d'impact 5 (IL5) Le package de contrôle IL5 définit les contrôles d'emplacement des données pour ne prendre en charge que les régions des États-Unis. Les contrôles d'accès de l'assistance pour l'assistance de premier et deuxième niveau sont définis pour les membres du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, qui sont des ressortissants des États-Unis et qui sont basés aux États-Unis. Pour en savoir plus, consultez la fiche "Conformité avec les systèmes d'information de la défense des États-Unis". Premium
Réglementation ITAR (International Traffic in Arms Regulations) Le package de contrôle ITAR définit les contrôles d'emplacement des données pour qu'ils ne s'appliquent qu'aux régions des États-Unis. Les contrôles d'accès pour l'assistance de premier et deuxième niveau sont définis pour le personnel basé aux États-Unis et situé aux États-Unis. Cela signifie que les demandes d'assistance Assured Workloads sont réservées aux résidents des États-Unis pour le personnel d'assistance de premier et deuxième niveau situé aux États-Unis. Pour en savoir plus, consultez les pages suivantes : Premium

Étapes suivantes