Controles da plataforma

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

O Google Cloud possibilita a conformidade por meio de controles de plataforma para criar limites regulamentados na infraestrutura de nuvem pública. Este tópico fornece mais informações sobre como os controles de plataforma funcionam.

Primitivos de controle de plataforma

Os controles de plataforma são uma combinação de locais de dados de infraestrutura do Google Cloud e primitivos de acesso à equipe que oferecem conformidade, aplicando e restringindo o acesso por clientes ou pela equipe do Google.

Nível gratuito

FedRAMP de nível médio

Os controles de plataforma do FedRAMP de nível médio são compatíveis com controles de acesso para equipes de suporte de primeiro nível que passaram por investigações de histórico para contratação aprimoradas. Isso significa que as consultas ao suporte do Assured Workloads estão restritas à equipe de suporte de primeiro nível adjudicada pelo FedRAMP. Os controles de local de dados estão definidos para aceitar regiões apenas dos EUA. Veja mais informações sobre compliance do FedRAMP no Google Cloud no card de conformidade do FedRAMP.

Nível Premium

FedRAMP de nível alto

Os controles de plataforma de nível alto do FedRAMP são compatíveis com controles de acesso de primeiro e segundo nível que passaram por investigações de histórico para contratação aprimoradas e estão nos EUA. Isso significa que as consultas ao suporte do Assured Workloads estão restritas à equipe de suporte de primeiro e segundo nível do FedRAMP localizada nos EUA. Os controles de local de dados foram definidos para serem compatíveis apenas com regiões dos EUA. Para mais informações sobre a conformidade alta do Google Cloud com o FedRAMP, consulte o card de conformidade do FedRAMP.

Sistemas de Informações da Justiça Criminal (CJIS, na sigla em inglês)

Os controles de plataforma da CJIS são compatíveis com controles de acesso para funcionários de suporte de primeiro e segundo nível que passaram por investigações de histórico para contratação patrocinadas do estado e estão nos EUA. Isso significa que as consultas ao suporte do Assured Workloads estão restritas à equipe de suporte de primeiro e segundo nível julgada pelo CJIS, nos EUA. Controles de sessão acompanhados também são usados para supervisionar e monitorar ações de suporte por uma equipe não julgada. Os controles de local de dados estão definidos para aceitar regiões somente dos EUA. Veja mais informações de conformidade com o CJIS no card de conformidade do CJIS.

Regiões e suporte dos EUA

Os controles de região e suporte da plataforma nos EUA definem os controles de acesso para equipes de suporte de primeiro e segundo nível que passaram por investigações de histórico para contratação aprimoradas, são pessoas dos EUA e estão localizadas nos EUA. Isso significa que as consultas ao suporte do Assured Workloads são restritas a funcionários dos EUA de primeiro e segundo níveis. Os controles de local de dados foram definidos para serem compatíveis apenas com regiões dos EUA.

Visualizar

Nível 4 de impacto (IL4)

Os controles de plataforma IL4 (Preview) definem os controles de acesso para equipes de suporte de primeiro e segundo nível que concluíram as investigações de histórico para contratação aprimoradas, são pessoas nos EUA e estão localizadas nesse país. Isso significa que as consultas ao suporte do Assured Workloads são restritas a funcionários dos EUA de primeiro e segundo nível julgados pela IL4. Os controles de local de dados estão definidos para aceitar regiões apenas dos EUA. Para mais informações sobre a conformidade com o IL4 do Google Cloud, consulte o card de conformidade do IL4.

HIPAA

O controle da plataforma HIPAA é compatível com os controles de localização de dados para atender apenas regiões dos EUA.

HiTRUST

Os conjuntos de controle da plataforma HiTRUST são compatíveis com controles de acesso de primeiro nível para funcionários localizados nos EUA. Isso significa que as consultas ao suporte do Assured Workloads são restritas aos funcionários de suporte localizados nos EUA. Os controles de localização de dados estão definidos para suportar apenas regiões dos EUA.

A seguir