Access Transparency

Cette page décrit Access Transparency et répond à certaines des questions fréquentes.

Présentation

La sécurité, la transparence et la protection des données sont au cœur de la conception et de la conception de ses produits. Tous les clients de Google Cloud possèdent leurs propres données et contrôlent totalement leur utilisation. Les principes de confiance de Google Cloud résument l'engagement de Google à protéger la vie privée des contenus client stockés dans Google Cloud.

Access Transparency fait partie de l'engagement de Google à long terme concernant la transparence et la confiance des utilisateurs. Les journaux Access Transparency enregistrent les actions effectuées par le personnel de Google lors de l'accès au contenu du client.

Les journaux Access Transparency fournissent des informations différentes de celles des journaux d'audit Cloud. Les journaux d'audit Cloud enregistrent les actions que les membres de votre organisation Google Cloud ont effectuées dans vos ressources Google Cloud, alors que les journaux Access Transparency enregistrent les actions effectuées par le personnel de Google.

Les entrées des journaux Access Transparency incluent des informations telles que la ressource et l'action concernée, l'heure et le motif de l'action, ainsi que des informations sur l'accesseur.

Quand utiliser Access Transparency ?

Vous pouvez avoir besoin des journaux Access Transparency pour diverses raisons:

  • Vérifier que le personnel de Google n'accède à votre contenu que pour des raisons commerciales valables, telles que la réparation d'une panne ou le traitement de vos demandes d'assistance
  • Vérifier que le personnel de Google n'a commis aucune erreur lors de l'exécution de vos instructions
  • vérifier la conformité avec les obligations légales et les réglementations ;
  • Collecter et analyser les événements d'accès suivis au moyen d'un outil automatisé de gestion des informations et des événements de sécurité (SIEM)

Services Google générant des journaux Access Transparency

Pour obtenir la liste des services Google qui fournissent des journaux Access Transparency, consultez la section Services Google avec journaux Access Transparency.

Quand le personnel de Google peut-il accéder au contenu du client ?

Les employés de Google sont strictement limités aux contenus visibles par eux. Tous les accès au contenu client nécessitent une justification valide. Consultez la section Codes de motif de justification pour obtenir la liste des justifications valides de établissement.

Comment Google forme-t-il ses employés quant à la confidentialité du contenu client ?

Tous les employés de Google sont tenus de respecter un accord de confidentialité et de respecter le Code de conduite de Google. Pour en savoir plus sur l'intégration des collaborateurs, et sur les formations sur la sécurité et la confidentialité des données, consultez le livre blanc sur la sécurité de Google.

Comment Google traite-t-il les demandes gouvernementales concernant les contenus des clients ?

Si Google reçoit une demande gouvernementale de contenu de clients, la politique de Google consiste à diriger le gouvernement de ces demandes directement auprès du client Google Cloud. Pour en savoir plus, consultez le livre blanc sur les demandes gouvernementales de Google Cloud.

Étape suivante

Faites l'essai

Si vous débutez avec Google Cloud, créez un compte pour évaluer les performances de nos produits dans des scénarios réels. Les nouveaux clients bénéficient également d'un crédit de 300 $pour exécuter, tester et déployer des charges de travail.

Profiter d'un essai gratuit