Empieza a usar Assured Workloads registrándote para disfrutar de una prueba gratuita.
Agiliza tu progreso para ejecutar cargas de trabajo más seguras y que satisfagan los requisitos de cumplimiento en Google Cloud.
Configura cargas de trabajo reguladas con solo unos clics
Evita errores de configuración en los controles obligatorios
Simplifica tu cumplimiento
Ayuda a cumplir los requisitos gubernamentales de cumplimiento de la nube
Ventajas
Olvídate de la disyuntiva de cumplir los requisitos normativos o utilizar los servicios en la nube más recientes e innovadores.
Seguridad y cumplimiento simplificados
Gestiona los requisitos de tus cargas de trabajo reguladas con solo unos clics.
Reduce los costes y los riesgos gracias a la gestión simplificada de los controles obligatorios.
Características principales
Para cumplir los requisitos de residencia de datos, Google Cloud te permite controlar las regiones en las que se almacenan los datos en reposo.
Durante la configuración de Assured Workloads, debes crear un entorno y seleccionar tu programa de cumplimiento. Cuando creas recursos en el entorno, Assured Workloads restringe las regiones que puedes seleccionar para esos recursos según el programa de cumplimiento que hayas elegido usando una política de organización.
Se aplican los Términos Específicos del Servicio de Ubicación de Datos de Google Cloud.
Google Cloud aplica el cifrado en reposo y en tránsito de forma predeterminada. Para tener más control sobre cómo se encriptan los datos, los clientes de Google Cloud pueden usar Cloud Key Management Service para generar, usar, rotar y destruir claves de encriptado, y cumplir así sus propias políticas.
El control criptográfico sobre el acceso a los datos se consigue usando la función Justificaciones de Acceso a Claves (KAJ) junto con nuestra Cloud External Key Manager (EKM).
Assured Workloads configura los servicios de encriptado adecuados según la carga de trabajo en función del programa de cumplimiento que hayas elegido.
Las obligaciones de cumplimiento reguladas de los clientes se amplían a los servicios de asistencia. La Asistencia de Assured es un servicio de valor añadido de Asistencia Premium o Asistencia Mejorada que garantiza que solo el personal de asistencia de Google puede cumplir ubicaciones geográficas y condiciones de personal específicas una carga de trabajo para presentar un caso de asistencia o necesitar asistencia técnica.
La Asistencia de Assured ofrece las mismas funciones y ventajas de la Asistencia Premium o Mejorada (incluidos los tiempos de respuesta), e incluye una capa adicional de controles de transparencia para que los clientes cumplan los requisitos de cumplimiento sin comprometer el nivel y la calidad de la asistencia.
Assured Workloads monitoriza tu entorno en tiempo real y envía alertas si los cambios en la política de organización infringen la estrategia de cumplimiento que se ha definido. En el panel de control de monitorización se muestra qué política se está infringiendo y se proporcionan instrucciones sobre cómo resolver lo que se ha encontrado.
Novedades
Suscríbete para recibir boletines informativos de Google Cloud con novedades sobre los productos, información de eventos, ofertas especiales y mucho más.
Documentación
Casos prácticos
Aplica controles de seguridad a un entorno para cumplir los requisitos de cumplimiento.
Todas las características
FedRAMP Moderate | Los controles del nivel moderado de FedRAMP admiten controles de acceso para el personal de asistencia de primer nivel que ha completado las comprobaciones de antecedentes mejoradas. Además, los clientes pueden controlar en qué región deben residir sus datos mediante una política de organización. |
FedRAMP High | Los controles de la plataforma FedRAMP para altos niveles de asistencia ofrecen controles de acceso para el personal de asistencia de primer y segundo nivel que haya completado las comprobaciones de antecedentes mejoradas y se encuentren en EE. UU. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Sistemas de información de justicia penal (CJIS) | Los controles de la plataforma CJIS admiten controles de acceso de personal de asistencia de primer y segundo nivel que haya pasado por la comprobación de antecedentes respaldada por el Estado y que se encuentren en EE. UU. Los controles de sesión acompañados también sirven para supervisar y monitorizar las acciones de asistencia del personal no ajuiciado. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Nivel de impacto 2 (IL2) | El IL2 controla los controles de acceso de los equipos de Asistencia de primer y segundo nivel que han pasado las comprobaciones de antecedentes mejoradas, son personas estadounidenses y que se encuentran en Estados Unidos. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Nivel de impacto 4 (IL4) | El IL4 controla los controles de acceso de los equipos de Asistencia de primer y segundo nivel que han pasado las comprobaciones de antecedentes mejoradas, son personas estadounidenses y que se encuentran en Estados Unidos. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Nivel de impacto 5 (IL5) | El IL5 controla los controles de acceso de los equipos de Asistencia de primer y segundo nivel que han pasado las comprobaciones de antecedentes mejoradas, son personas estadounidenses y que se encuentran en Estados Unidos. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
International Traffic in Arms Regulations (ITAR) | Los controles de ITAR ofrecen controles de acceso para el personal de asistencia de primer y segundo nivel que sean personas estadounidenses y residan en EE. UU. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Asistencia y regiones de EE. UU. | Los controles de asistencia y regiones de EE. UU. proporcionan controles de acceso para el personal de asistencia de primer y segundo nivel que sean personas estadounidenses y se encuentren en EE. UU. Los controles de ubicación de datos están configurados para admitir solo regiones de EE. UU. |
Regiones y asistencia de la UE | Las regiones y los controles de asistencia de la UE admiten los controles de acceso del personal de asistencia de primer y segundo nivel que sea miembro de la UE y se encuentre en allí. Los controles de ubicación de datos están configurados para admitir las regiones de la UE disponibles. |
Regiones de la UE y asistencia con controles de soberanía | Las cargas de trabajo de Assured Workloads en regiones y asistencia de la Unión Europea admiten controles de acceso para el personal de asistencia de primer y segundo nivel ubicado en la UE, y ofrecen datos de residencia y soberanía de los datos para clientes de la UE. Los controles de ubicación de datos están configurados para admitir solo regiones de la UE. |
Regiones y asistencia de Australia | Los controles de las regiones y de la asistencia de Australia restringen el acceso al personal y la asistencia técnica a las personas que se encuentran en cinco países (Estados Unidos, Reino Unido, Australia, Canadá y Nueva Zelanda). Los controles de ubicación de datos están configurados para admitir las regiones de Australia. |
Regiones y asistencia de Canadá | Las regiones de Canadá y los controles de asistencia ofrecen controles de acceso para el personal de asistencia de primer y segundo nivel que sea canadiense y se encuentre en Canadá. Los controles de ubicación de datos están configurados para admitir las regiones de Canadá. |
Regiones y asistencia de Israel | Los controles de asistencia y regiones de Israel ofrecen controles de acceso para el personal de asistencia de primer y segundo nivel que sea, o bien el personal israelí con certificación de seguridad ubicado en Israel, o bien personas estadounidenses que hayan completado comprobaciones de antecedentes mejoradas en EE. UU. Los controles de ubicación de datos están configurados para admitir solo regiones de Israel. |
Regiones de Japón | Los controles de ubicación de datos están configurados para admitir las regiones de Japón. |
Controles para el sector sanitario y las ciencias de la salud | Los controles de ubicación de datos están restringidos a regiones de EE. UU. Los servicios deben haber completado un BAA de la HIPAA y el CSF de HITRUST, y admitir la residencia de datos en reposo en EE. UU., CMEK, VPC-SC, y el registro y las aprobaciones de Transparencia de Acceso. |
Controles de Sanidad y Ciencias de la Salud con asistencia de EE. UU. | Los controles de ubicación de datos están restringidos a regiones de EE. UU. Los servicios deben haber completado un BAA de la HIPAA y el CSF de HITRUST, y admitir la residencia de datos en reposo en EE. UU., CMEK, VPC-SC, y el registro y las aprobaciones de Transparencia de Acceso. Se han definido controles de acceso para el personal de asistencia de primer y segundo nivel que se encuentre en EE. UU. |
Precios
Los precios de Assured Workloads y de la Asistencia de Assured se basan en el consumo. Para obtener más información, ponte en contacto con el equipo de Ventas.
Partners
Despliega cargas de trabajo con Assured Workloads mediante soluciones de ISVs. La iniciativa Google Cloud Ready garantiza el cumplimiento. Consulta más información en la página Soluciones reguladas y de soberanía.
Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.