Gegevensbeveiliging en -beheer op Google Cloud
Google Cloud bevat toonaangevende tools en technologie om uw gegevens tijdens hun gehele levenscyclus efficiënt te beschermen en te beheren. We spannen ons in om de privacy van uw gegevens te beschermen en te voldoen aan wereldwijde beveiligingsnormen. Daarnaast bieden we tools die u helpen bij regelgeving, zoals de AVG. U kunt daarom gerust zijn dat uw gegevens goed worden beschermd.
Principes en praktische tips voor gegevensbeheer in de cloud
Whitepaper lezen
Ingebouwde gegevensbescherming op schaal
Google Cloud biedt ingebouwde gegevensbescherming op de juiste schaal om uw bedrijf te beschermen tegen indringers, diefstal en aanvallen. Onze meerlaagse beveiliging voor hardware, services, gebruikersidentiteit, opslag, internetcommunicatie en bedrijfsvoering is redundant en betrouwbaar. Onze speciaal ontwikkelde chips, servers, opslag, netwerk en datacenters beschermen tegen bedreigingen op hardwareniveau.
De versleuteling van 'data in transit' en 'data at rest' gebeurt automatisch. Deze gegevens zijn alleen toegankelijk voor gebruikers met de juiste rollen en services met de juiste machtigingen. De toegang tot de versleutelingssleutels wordt nauwgezet gecontroleerd. Binnen Google Cloud worden gegevens ook automatisch gerepliceerd en versleuteld voor back-updoeleinden en rampherstel. Wanneer gegevens kunnen worden verwijderd, worden ze eerst gemarkeerd als 'wordt binnenkort verwijderd'. Vervolgens worden ze in overeenstemming met het beleid voor de specifieke service verwijderd.
Efficiënt gegevensbeheer
Google Cloud biedt toonaangevende tools en technologie om uw gegevens tijdens hun gehele levenscyclus efficiënt te beheren. Als u uw gegevens wilt beheren, moet u weten waar ze zich bevinden. Cloud Data Loss Prevention helpt u automatisch om gevoelige gegevens zoals creditcardnummers en burgerservicenummers in Google Cloud te vinden, classificeren en verbergen, binnen andere clouds of vanuit uw lokale omgeving, volgens het gegevensbeleid dat uw organisatie heeft ingesteld. Data Catalog biedt een volledig beheerde service voor metadatabeheer waarmee u uw gegevens snel kunt detecteren, beheren en begrijpen. Security Command Center helpt u bij het vinden van items in App Engine, Compute Engine, Cloud Storage en Cloud Datastore. U kunt deze items op één plek bekijken, zodat u weet wat de eventuele risico's zijn nog voordat ze tot zakelijke schade of verliezen kunnen leiden. Identity and Access Management (IAM) biedt zowel gedetailleerde toegangscontrole en zichtbaarheid als een uniforme kijk op het beveiligingsbeleid in organisaties. Hierdoor kunt u de identiteit, toegangscontrole en auditing in uw hele organisatie beheren. Controleer logboekgegevens en -gebeurtenissen in Google Cloud en AWS in realtime met behulp van Cloud Logging. U kunt dit ook binnen uw Google Cloud-projecten doen met behulp van Cloud-controlelogboeken.
Ondersteuning van nalevingsvereisten
Onze producten ondergaan regelmatig onafhankelijke verificatie van maatregelen op het gebied van beveiliging, privacy en naleving. We werken voortdurend aan naleving van de wettelijke vereisten die voor u van belang zijn, zoals de Health Insurance Portability and Accountability Act (HIPAA), FIPS 140.2 en de Sarbanes-Oxley Act (SOX). We willen u helpen wereldwijde regelgeving na te leven, zoals de Algemene verordening gegevensbescherming (AVG). Daarom delen we actuele informatie, geven we praktische tips en bieden we eenvoudige toegang tot documentatie.
Bovendien biedt Google Cloud producten en functies voor gegevensprivacy, gegevensportabiliteit en bescherming tegen bedreigingen die uw inspanningen op het gebied van naleving kunnen ondersteunen. U kunt deze producten en functies gebruiken om misbruik of onrechtmatige toegang tot uw gegevens te voorkomen, de vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens te waarborgen en aan andere eisen te voldoen. Zo biedt Cloud IAM u de mogelijkheid om toegangsrechten en rollen voor Google Cloud Platform-resources te beheren, terwijl de Cloud Identity-Aware Proxy (IAP) de identiteit van een gebruiker verifieert voor cloud-apps die op GCP worden uitgevoerd.
Vertrouwen scheppen door transparantie
Uw gegevens zijn uw eigendom. We gebruiken uw gegevens alleen om aan onze contractuele verplichtingen tegenover u te voldoen. Met Access Transparency leggen we realtime logboeken vast van handmatige, gerichte toegang door supportmedewerkers of technici. Zo kunt u precies zien wat we doen. Ook kunnen uw beheerders hiermee periodieke controles uitvoeren om inzicht te krijgen in de effectiviteit van onze maatregelen.
In de Google Cloud Trust-principes geven we een kort overzicht van onze inspanningen om de privacy van uw gegevens te beschermen. En als u Google Cloud niet meer gebruikt, kunt u uw gegevens gewoon meenemen. Uw vertrouwen is voor ons bijzonder belangrijk. Daarom werken we hard en investeren we veel om dit te verdienen.
De beveiliging van Google Cloud toegelicht door onze experts
Technologie en tools
Google Cloud biedt een breed scala aan producten en technologieën die zijn ontworpen om uw gegevens tijdens hun gehele levenscyclus te beschermen.
Beheer van gegevens gedurende de gehele levenscyclus
Standaardversleuteling van 'data in transit' en 'data at rest'Beheer, risico's en naleving
Data CatalogIdentiteits- en toegangsbeheer
Cloud Identity and Access Management (IAM)Infrastructuurbeveiliging van GCP
DiepteverdedigingBeveiligingscontrole en operationele processen
Cloud LoggingMeer klanten
Hulpbronnen
Gegevensbeheer in een cloudfirst wereld
Gegevensdetectie in Google Cloud met Data Catalog
Gevoelige gegevens in enorme datasets beschermen
Ecosysteem van beveiligingspartners
Whitepaper over beveiliging in Google Cloud
Google Veiligheidscentrum
Gegevens verwijderen op Google Cloud Platform
Whitepaper over beveiliging en naleving in Google Cloud
Versleuteling van inactieve gegevens in Google Cloud
Overheidsverzoeken om gegevens
Reactie op gegevensincidenten
De aanpak van beveiliging in Google Cloud
Uw gegevens en apps beschermen
Google Cloud-producten voor big data