コントロール パッケージ

Assured Workloads は、Google Cloud での要件を満たす境界の作成をサポートするコントロール パッケージを提供します。コントロール パッケージは、組み合わせてコンプライアンスに関する法令または規則の制ベースラインをサポートする一連のコントロールです。これらのコントロールには、データ所在地、データ主権、担当者のアクセスなどを適用するメカニズムが含まれています。

コントロール パッケージは、提供するコントロールのタイプに従って、コントロール パッケージ ファミリーに分類されます。

  • リージョン コントロールにより、データ所在地を管理します。必要に応じて担当者の管理機能とリージョン サポートもご利用いただけます。
  • 主権管理では、データ所在地の管理、担当者の管理を行い、リージョン サポートを提供します。また、Cloud External Key Manager（Cloud EKM）、Cloud HSM、Key Access Justifications などのデータ主権に対する高度な制御を実施します。パートナーによる主権管理で、その他のパートナー管理のコントロール パッケージを利用できます。
  • 規制管理は、特定の規制およびコンプライアンス法令の要件を満たすように調整された認定済みの管理を実施します。

このページでは、各コントロール パッケージと Assured Workloads で使用できるコントロール パッケージの詳細について説明します。これらのパッケージについては、無料とプレミアムの 2 つの料金ティアがあります。これらの階層の詳細については、Assured Workloads の料金をご覧ください。

地域に基づいた制御

管理パッケージ Description 料金ティア
オーストラリア リージョン オーストラリア リージョンのコントロール パッケージは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
Assured Support を利用できるオーストラリア リージョン Assured Support のコントロール パッケージを利用できるオーストラリア リージョンは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポートへのアクセスとテクニカル サポートは、サポートが Google またはサブプロセッサによって提供されるかどうかにかかわらず、5 か国（米国、カナダ、オーストラリア、ニュージーランド、英国）を拠点とする担当者に設定されています。 Premium
ブラジル リージョン ブラジル リージョンのコントロール パッケージは、ブラジルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
カナダ リージョン カナダ リージョンのコントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
カナダ リージョンとサポート カナダ リージョンとサポート コントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートに対するサポートのアクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、カナダで法的に就労資格があり、カナダ国内に在住している担当者に設定されます。 Premium
チリリージョン チリ リージョンのコントロール パッケージは、チリのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
EU リージョン EU リージョンのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
EU リージョンとサポート EU リージョンとサポートのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、EU を拠点とする EU の担当者に設定されます。 Premium
香港リージョン 香港リージョンのコントロール パッケージは、香港のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
インド リージョン インド リージョンのコントロール パッケージは、インドのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
インドネシア リージョン インドネシア リージョンのコントロール パッケージは、インドネシアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
イスラエル リージョン イスラエル リージョンのコントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
イスラエル リージョンとサポート イスラエル リージョンとサポート コントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、セキュリティ クリアランスを受けたイスラエルを拠点とするイスラエルの担当者、または高度なバックグラウンド チェックを完了した米国を拠点とする米国の担当者のいずれかの担当者に設定されます。 Premium
日本リージョン 日本リージョンのコントロール パッケージは、日本のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 Premium
カタール リージョン カタール リージョンのコントロール パッケージは、カタールのみリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
シンガポール リージョン シンガポール リージョンのコントロール パッケージは、シンガポールのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
南アフリカ リージョン 南アフリカ リージョンのコントロール パッケージは、南アフリカのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
韓国リージョン 韓国リージョンのコントロール パッケージは、韓国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
スイス リージョン スイス リージョンのコントロール パッケージは、スイスのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
台湾リージョン 台湾リージョンのコントロール パッケージは、台湾のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
英国リージョン 英国リージョンのコントロール パッケージは、英国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
米国リージョン 米国リージョンのコントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
米国リージョンとサポート 米国リージョンとサポート コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、米国を拠点とする米国の担当者に設定されます。 Premium

主権管理

パートナー管理のその他のコントロール パッケージについては、パートナーによる主権管理をご覧ください。

管理パッケージ Description 料金ティア
EU の主権管理 EU の主権管理のコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、EU を拠点とする担当者に設定され、EU を拠点とするお客様にデータ所在地とデータ主権の保証を提供します。

詳細については、EU の主権管理に関する制限事項をご覧ください。		 Premium
サウジアラビア王国（KSA）の主権管理 サウジアラビア王国における主権管理のコントロール パッケージは、ビジネス、居住地、または居住地の請求先住所が KSA 外にあるお客様に限定されています。このコントロール パッケージは、me-central2 リージョンをサポートするデータ ロケーション コントロールを設定します。

詳細については、サウジアラビア王国（KSA）の主権管理に関する制限事項をご覧ください。 		Premium

規制管理

管理パッケージ Description 料金ティア
刑事司法情報サービス（CJIS） CJIS コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、州が提供するバックグラウンド チェックを完了した米国在住の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする CJIS で審査された一次サポート担当者と二次サポート担当者に限定されます。エスコート セッション管理は、認定を受けていないスタッフによるサポートを監督およびモニタリングするためにも使用されます。詳細については、CJIS コンプライアンス カードをご覧ください。 Premium
FedRAMP High FedRAMP High コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した米国を拠点とする担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする FedRAMP で審査された一次サポート担当者と二次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 Premium
FedRAMP Moderate FedRAMP Moderate コントロール パッケージ セットは、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した一次サポート担当者に対するアクセス制御をサポートします。つまり、Assured Workloads サポートケースは、FedRAMP で審査された一次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 無料
ヘルスケアとライフサイエンスのコントロール ヘルスケアとライフサイエンスのコントロール パッケージは、米国のみのリージョンに制限されたデータ ロケーション コントロールをサポートしています。対象となる各サービスは、次の要件を満たしている必要があります。 詳しくは、 ヘルスケアとライフサイエンスのコントロールに関する制限事項をご覧ください。 無料
ヘルスケアとライフサイエンスのコントロール（米国でのサポート） ヘルスケアとライフサイエンスのコントロール（米国でのサポート）のコントロール パッケージは、米国のみのリージョンに制限されたデータ ロケーション コントロールをサポートします。対象となる各サービスは、次の要件を満たしている必要があります。 一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、米国を拠点とする米国の担当者に設定されます。

詳しくは、 ヘルスケアとライフサイエンスのコントロールに関する制限事項をご覧ください。 		Premium
影響レベル 2（IL2） IL2 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 Premium
影響レベル 4（IL4） IL4 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 Premium
影響レベル 5（IL5） IL5 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 Premium
国際武器取引規則（ITAR） ITAR コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、米国を拠点とする米国の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする US person の一次サポート担当者と二次サポート担当者に限定されます。詳しくは次のページをご覧ください。 Premium
IRS Publication 1075 IRS 1075 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス制御は、サポートが Google によって提供されるかサブプロセッサによって提供されるかにかかわらず、指紋ベースの CJIS バックグラウンド チェック、州レベルの法執行機関によるチェック、市民権の確認を受けた担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とするバックグラウンド チェック済みの一次サポート担当者と二次サポート担当者に限定されます。エスコート セッション管理は、バックグラウンド チェックを受けていないスタッフによるサポートを監督およびモニタリングするためにも使用されます。 Premium

次のステップ