コントロール パッケージ
Assured Workloads は、Google Cloud での要件を満たす境界の作成をサポートするコントロール パッケージを提供します。コントロール パッケージは、組み合わせてコンプライアンスに関する法令または規則の制ベースラインをサポートする一連のコントロールです。これらのコントロールには、データ所在地、データ主権、担当者のアクセスなどを適用するメカニズムが含まれています。
コントロール パッケージは、提供するコントロールのタイプに従ってコントロール パッケージ ファミリーに分類されています。
- リージョン コントロールにより、データ所在地を管理します。必要に応じて担当者の管理機能とリージョン サポートもご利用いただけます。
- 主権管理では、データ所在地の管理、担当者の管理を行い、リージョン サポートを提供します。また、Cloud External Key Manager（Cloud EKM）、Cloud HSM、Key Access Justifications などのデータ主権に対する高度な制御を実施します。パートナーによる主権管理で、その他のパートナー管理のコントロール パッケージを利用できます。
- 規制管理は、特定の規制およびコンプライアンス法令の要件を満たすように調整された認定済みの管理を実施します。
このページでは、各コントロール パッケージと Assured Workloads で使用できるコントロール パッケージの詳細について説明します。これらのパッケージについては、無料とプレミアムの 2 つの料金ティアがあります。これらのティアの詳細については、Assured Workloads の料金をご覧ください。
地域に基づいた制御
| コントロール パッケージ | Description | 料金ティア |
|---|---|---|
| オーストラリア リージョン（プレビュー版） | オーストラリア リージョンのコントロール パッケージは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。オーストラリア リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| Assured Support を利用できるオーストラリア リージョン | Assured Support のコントロール パッケージを利用できるオーストラリア リージョンは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポートへのアクセスとテクニカル サポートは、5 か国（米国、カナダ、オーストラリア、ニュージーランド、英国）を拠点とする担当者に設定されています。 | Premium |
| ブラジル リージョン（プレビュー版） | ブラジル リージョンのコントロール パッケージは、ブラジルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。ブラジル リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| カナダ リージョン（プレビュー版） | カナダ リージョンのコントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。カナダ リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| カナダ リージョンとサポート | カナダ リージョンとサポート コントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートに対するサポートのアクセス制御は、カナダで法的に就労資格があり、カナダ国内に在住している担当者に設定されます。 | Premium |
| チリ リージョン（プレビュー版） | チリ リージョンのコントロール パッケージは、チリのみのリージョンをサポートするデータ ロケーション コントロールを設定します。チリ リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| EU リージョン（プレビュー版） | EU リージョンのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。EU リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| EU リージョンとサポート | EU リージョンとサポートのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、EU を拠点とする EU の担当者に設定されます。 | Premium |
| インド リージョン（プレビュー版） | インド リージョンのコントロール パッケージは、インドのみのリージョンをサポートするデータ ロケーション コントロールを設定します。インド リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| インドネシア リージョン（プレビュー版） | インドネシア リージョンのコントロール パッケージは、インドネシアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。インドネシア リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| イスラエル リージョン（プレビュー版） | イスラエル リージョンのコントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。イスラエル リージョンのコントロール パッケージは、プレビューリリース ステージでご利用いただけます。 | 無料 |
| イスラエル リージョンとサポート | イスラエル リージョンとサポート コントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、セキュリティ クリアランスを受けたイスラエルを拠点とするイスラエルの担当者、または高度なバックグラウンド チェックを完了した米国を拠点とする米国の担当者のいずれかの担当者に設定されます。 | Premium |
| 日本リージョン | 日本リージョンのコントロール パッケージは、日本のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | Premium |
| シンガポール リージョン（プレビュー版） | シンガポール リージョンのコントロール パッケージは、シンガポールのみのリージョンをサポートするデータ ロケーション コントロールを設定します。シンガポール リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| 韓国リージョン（プレビュー版） | 韓国リージョンのコントロール パッケージは、韓国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。韓国リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| スイス リージョン（プレビュー版） | スイス リージョンのコントロール パッケージは、スイスのみのリージョンをサポートするデータ ロケーション コントロールを設定します。スイス リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| 台湾リージョン（プレビュー版） | 台湾リージョンのコントロール パッケージは、台湾のみのリージョンをサポートするデータ ロケーション コントロールを設定します。台湾リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| 英国リージョン（プレビュー版） | 英国リージョンのコントロール パッケージは、英国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。英国リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| 米国リージョン（プレビュー版） | 米国リージョンのコントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。米国リージョンのコントロール パッケージは、プレビュー リリース ステージでご利用いただけます。 | 無料 |
| 米国リージョンとサポート | 米国リージョンとサポート コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、米国を拠点とする米国の担当者に設定されます。 | Premium |
主権管理
パートナー管理のその他のコントロール パッケージについては、パートナーによる主権管理をご覧ください。
| コントロール パッケージ | Description | 料金ティア |
|---|---|---|
| EU リージョンとサポート（主権管理あり） | EU リージョンとサポート（主権管理あり）のコントロール パッケージでは、EU のみのリージョンをサポートするデータ ロケーション コントロールが設定されます。一次サポートと二次サポートのサポート アクセス制御は、EU を拠点とする担当者に設定され、EU を拠点とするお客様にデータ所在地とデータ主権の保証を提供します。 詳細については、EU リージョンとサポート（主権管理あり）に関する制限事項をご覧ください。 |
Premium |
規制管理
| コントロール パッケージ | Description | 料金ティア |
|---|---|---|
| 刑事司法情報サービス（CJIS） | CJIS コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、州が提供するバックグラウンド チェックを受けた米国在住の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする CJIS で審査された一次サポート担当者と二次サポート担当者に限定されます。エスコート セッション管理は、認定を受けていないスタッフによるサポートを監督およびモニタリングするためにも使用されます。詳細については、CJIS コンプライアンス カードをご覧ください。 | Premium |
| FedRAMP High | FedRAMP High コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、高度なバックグラウンド チェックを受けた米国在住の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする FedRAMP で審査された一次サポート担当者と二次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 | Premium |
| FedRAMP Moderate | FedRAMP Moderate コントロール パッケージ セットは、高度なバックグラウンド チェックを完了した一次サポート担当者に対するアクセス制御をサポートします。つまり、Assured Workloads サポートケースは、FedRAMP で審査された一次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 | 無料 |
| HIPAA（プレビュー版） | HIPAA コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールをサポートします。HIPAA コントロール パッケージは、プレビューリリース ステージでご利用いただけます。 | 無料 |
| HITRUST（プレビュー版） | HITRUST コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートのサポート アクセス制御は、米国を拠点とする担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とするサポート スタッフに限定されます。 HITRUST コントロール パッケージは、プレビューリリース ステージでご利用いただけます。 |
無料 |
| 影響レベル 2（IL2） | IL2 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、高度なバックグラウンド チェックを完了した US person で米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 影響レベル 4（IL4） | IL4 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、高度なバックグラウンド チェックを完了した US person で米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 影響レベル 5（IL5） | IL5 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、高度なバックグラウンド チェックを完了した US person で米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 国際武器取引規則（ITAR） | ITAR コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、US person で米国を拠点とする担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする US person の一次サポート担当者と二次サポート担当者に限定されます。詳しくは次のページをご覧ください。 | Premium |
次のステップ
- Assured Workloads フォルダを作成する方法を学習する。
- 担当者によるデータへのアクセスの制御について確認する。
- 各コントロール パッケージでサポートされているプロダクトを確認する。