Packages de contrôle

Assured Workloads fournit des packages de contrôle pour faciliter la création de limites de conformité dans Google Cloud. Un package de contrôle est un ensemble qui, lorsqu'ils sont combinés, satisfont aux critères réglementaires de référence de conformité. Ces contrôles comprennent des mécanismes permettant d'appliquer la résidence des données, la souveraineté des données, l'accès du personnel, etc.

Les packages de contrôle sont organisés en familles de packages de contrôle en fonction types de contrôles qu'ils fournissent:

  • Les contrôles régionaux assurent la résidence des données des contrôles de personnel facultatifs et une assistance régionale.
  • Les contrôles souverains assurent la résidence des données, contrôles du personnel, assistance régionale et contrôles améliorés des données comme Cloud External Key Manager (Cloud EKM), Cloud HSM et Key Access Justifications. D'autres packages de contrôles gérés par le partenaire sont disponibles à Contrôles souverains fournis par les Partenaires.
  • Les contrôles réglementaires offrent des contrôles certifiés pour répondre aux exigences réglementaires et de conformité spécifiques.

Cette page fournit plus d'informations sur chaque package de contrôle et contrôle Google Cloud Platform disponible dans Assured Workloads, qui est disponible à différents niveaux de tarification: Free et Premium. Voir tarifs Assured Workloads des informations sur ces niveaux.

Contrôles régionaux

Package de contrôle Description Niveau de tarification
Régions d'Australie Le package de contrôle des régions d'Australie définit les contrôles de l'emplacement des données pour accompagner Régions réservées à l'Australie : Gratuit
Régions d'Australie pour lesquelles l'assistance Assured est disponible Ensembles de packages de contrôle pour les régions d'Australie avec assistance Assured des paramètres d'emplacement des données pour prendre en charge Régions réservées à l'Australie : L'accès à l'assistance et à l'assistance technique sont définis pour le personnel situées dans cinq pays bien précis (États-Unis, Canada, Australie, Nouvelle-Zélande et Royaume-Uni). Premium
Régions du Brésil Le package de contrôle des régions du Brésil définit les commandes d'emplacement des données sur assistance Régions uniquement au Brésil. Gratuit
Régions du Canada Le package de contrôle Régions du Canada définit les contrôles d'emplacement des données sur assistance Régions uniquement au Canada. Gratuit
Régions et assistance au Canada Le package de contrôle des régions et de l'assistance Canada définit l'emplacement des données pour prendre en charge Régions uniquement au Canada. Le contrôle des accès pour l'assistance de premier et deuxième niveau est à du personnel légalement autorisé à travailler au Canada et se trouvant physiquement au Canada. Premium
Régions du Chili Le package de contrôle des régions du Chili définit les paramètres d'emplacement des données sur assistance Régions uniquement au Chili. Gratuit
Régions de l'UE Le package de contrôle "Régions de l'UE" définit les paramètres d'emplacement des données sur assistance Régions européennes uniquement. Gratuit
Régions de l'UE et assistance Le package de contrôle "Régions de l'UE et assistance" définit l'emplacement des données pour prendre en charge Régions européennes uniquement. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des employés de l'UE basés dans l'UE. Premium
Régions d'Inde Le package de contrôle Régions de l'Inde définit les commandes d'emplacement des données sur assistance Régions réservées à l'Inde. Gratuit
Régions de l'Indonésie Le package de contrôle des régions d'Indonésie définit les paramètres d'emplacement des données pour accompagner Régions exclusivement indonésiennes. Gratuit
Régions d'Israël Le package de contrôle des régions d'Israël définit les contrôles d'emplacement des données sur assistance Régions uniquement en Israël. Gratuit
Régions et assistance en Israël Emplacement des données du package de contrôle Régions et assistance d'Israël pour prendre en charge Régions uniquement en Israël. Contrôle des accès pour l'assistance de premier et deuxième niveau sont des employés israéliens dont la sécurité est approuvée ; les membres du personnel résidant en Israël ou les personnes des États-Unis ayant effectué une vérification d'antécédents approfondie aux États-Unis. Premium
Régions du Japon Le package de contrôle des régions du Japon définit les contrôles d'emplacement des données sur assistance Régions uniquement au Japon : Premium
Régions de Singapour Le package de contrôle des régions de Singapour définit les contrôles de l'emplacement des données pour accompagner Régions uniquement à Singapour. Gratuit
Régions de la Corée du Sud Le package de contrôle des régions de Corée du Sud définit l'emplacement des données pour prendre en charge Régions uniquement en Corée du Sud. Gratuit
Régions de Suisse Le package de contrôle des régions de Suisse définit l'emplacement des données pour prendre en charge Régions uniquement disponibles en Suisse. Gratuit
Régions de Taïwan Le package de contrôle des régions de Taïwan définit les contrôles d'emplacement des données sur assistance Régions uniquement à Taïwan : Gratuit
Régions du Royaume-Uni Le package de contrôle "Régions du Royaume-Uni" définit les commandes d'emplacement des données sur assistance Régions uniquement au Royaume-Uni : Gratuit
Régions des États-Unis Le package de contrôle "Régions des États-Unis" définit les commandes d'emplacement des données sur assistance Régions uniquement aux États-Unis. Gratuit
Régions et assistance aux États-Unis Le package de contrôle "Régions et assistance des États-Unis" définit l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des personnes des États-Unis résident aux États-Unis. Premium

Contrôles souverains

Voir Contrôles souverains fournis par les partenaires pour obtenir d'autres packages de contrôle gérés par les partenaires.

Package de contrôle Description Niveau de tarification
Régions de l'UE et assistance pour les contrôles de souveraineté Le package de contrôle "Régions de l'UE et assistance pour les contrôles de souveraineté" définit les contrôles d'emplacement des données pour accompagner Régions européennes uniquement. Le contrôle des accès pour l'assistance de premier et deuxième niveau est basé dans l'UE et fournit des données garanties de résidence et de souveraineté des données pour les clients basés dans l'UE.

Pour en savoir plus, consultez Restrictions et limites dans les régions de l'UE et assistance pour les contrôles de souveraineté. 		Premium
Contrôles souverains pour le Royaume d'Arabie saoudite (Arabie saoudite) Contrôles souverains appliqués au Royaume d'Arabie saoudite package est réservé aux clients dont l'adresse de facturation est situées en dehors du Royaume d'Arabie saoudite, que ce soit pour une entreprise, un domicile domicile. Ce package de contrôles définit les contrôles d'emplacement des données sur prendre en charge les Région me-central2.

Pour en savoir plus, consultez Restrictions et limites applicables aux contrôles souverains pour le Royaume d'Arabie saoudite. 		Premium

Contrôles réglementaires

Package de contrôle Description Niveau de tarification
Systèmes d'information pour la justice pénale (CJIS) Le package de contrôle CJIS définit des contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Contrôle des accès pour l'assistance de premier et deuxième niveau sont destinées à des collaborateurs dont la formation a été soutenue par l'État. et se trouvent aux États-Unis. Cela signifie que Les demandes d'assistance Assured Workloads sont limitées aux Personnel d'assistance de premier et deuxième niveau jugé par le CJIS aux États-Unis. Les contrôles de session avec accompagnement sont aussi utilisés pour superviser de surveiller les actions d'assistance du personnel non compétent. Consultez le Fiche de conformité CJIS pour en savoir plus. Premium
FedRAMP Élevé Le package de contrôle à niveau d'impact élevé du FedRAMP définit les contrôles d'emplacement des données pour assistance Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est pour le personnel ayant fait l'objet d'une vérification d'antécédents approfondie et se trouvent aux États-Unis. Cela signifie qu'Assured Workloads les demandes d'assistance sont limitées aux demandes de premier niveau et de deuxième niveau aux États-Unis. Consultez le Fiche de conformité FedRAMP Pour plus d'informations. Premium
FedRAMP Modéré Les ensembles de packages de contrôle d'impact modéré du FedRAMP prennent en charge le contrôle des accès pour le personnel d'assistance de premier niveau ayant terminé les vérifications d'antécédents. Cela signifie qu'Assured Workloads seules les demandes d'assistance soumises au FedRAMP personnel d'assistance de premier niveau. Consultez le Fiche de conformité FedRAMP pour en savoir plus. Gratuit
HIPAA (version preview) Le package de contrôle HIPAA est compatible avec les contrôles d'emplacement des données pour assistance Régions uniquement aux États-Unis. Le package de contrôle HIPAA est disponible à l'adresse Lancement de la version Preview à l'étape précédente. Gratuit
HITRUST (Preview) Le package de contrôle HITRUST définit des contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Les contrôles d'accès de l'assistance de premier niveau sont définis sur "Personnel" résidant aux États-Unis. Cela signifie que Les demandes d'assistance Assured Workloads sont limitées à l'assistance basé aux États-Unis.

Le pack de contrôle HITRUST est disponible Lancement en version preview à l'étape précédente. 		Gratuit
Niveau d'impact 2 (IL2) Le package de contrôles IL2 définit les contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. Premium
Niveau d'impact 4 (IL4) Le package de contrôles IL4 définit les contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. Premium
Niveau d'impact 5 (IL5) Le package de contrôles IL5 définit des contrôles d'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est défini sur du personnel ayant fait l'objet d'une vérification d'antécédents approfondie, sont citoyens des États-Unis et se trouvant aux États-Unis. Consultez le Fiche de conformité US Defense Information Systems pour en savoir plus. Premium
Réglementation internationale sur le trafic d'armes (ITAR, International Traffic in Arms Regulations) Le package de contrôles ITAR définit des contrôles de l'emplacement des données pour prendre en charge Régions uniquement aux États-Unis. Le contrôle des accès pour l'assistance de premier et deuxième niveau est des personnes des États-Unis et qui sont basées aux États-Unis. Ainsi, les demandes d'assistance Assured Workloads réservé aux citoyens américains pour une assistance de premier et deuxième niveau basé aux États-Unis. Pour en savoir plus, consultez les ressources suivantes : pages: <ph type="x-smartling-placeholder"> Premium

Étape suivante