Google Cloud veri güvenliği ve yönetimi
Google Cloud, kullanım ömrü boyunca verilerinizi verimli şekilde koruyup yönetmek için sektör lideri araç ve teknolojiler sunar. Verilerinizin gizliliğini korumak, uygunluğu destekleyen global güvenlik standartlarını karşılamak ve GDPR gibi düzenlemelere yardımcı olacak araçlar sağlamak için çok çaba sarf ediyoruz. Bu sayede verilerinizin korunduğunu bilerek rahat edebilirsiniz.
Bulutta Veri Yönetimiyle İlgili İlkeler ve En İyi Uygulamalar
Teknik belgeyi okuyun
Geniş ölçekte yerleşik veri koruma
Google Cloud, işletmenizi izinsiz girişlerden, hırsızlıktan ve saldırılardan korumaya yardımcı olmak için geniş ölçekte yerleşik veri koruması sunar. Donanım, hizmetler, kullanıcı kimliği, depolama alanı, internet iletişimi ve operasyonlar genelindeki çok katmanlı güvenlik yaklaşımımız yedeklilik ve güvenilirlik sağlarken amaca göre tasarlanmış çip, sunucu, depolama alanı, ağ ve veri merkezlerimiz donanım düzeyinde izinsiz girişlere karşı koruma sağlar.
Veriler geçiş halindeyken ve kullanımda değilken otomatik olarak şifrelenir. Verilere, yalnızca şifreleme anahtarlarına denetimli erişimi olan yetkili roller ve hizmetler erişebilir. Google Cloud'da veriler, yedekleme ve olağanüstü durum kurtarma için otomatik olarak çoğaltılır ve şifrelenir. Veriler silinmeye hazır hale geldiğinde önce "silinecek" olarak işaretlenir ve sonra hizmete özel politikalara uygun olarak silinir.
Verileri verimli bir şekilde yönetin
Google Cloud, verileri yaşam ömürleri boyunca verimli bir şekilde yönetmek için sektör lideri araç ve teknolojiler sunar. Verilerinizi doğru şekilde yönetmek için verilerin konumunu bilmeniz gerekir. Google Cloud'da, diğer bulut ortamlarında veya şirket içi ortamlarınızda kredi kartı ve sosyal güvenlik numaraları gibi hassas bilgiler yer alabilir. Cloud Data Loss Prevention, kuruluşunuzun belirlediği veri politikalarına uygun şekilde bu hassas verileri bulur, sınıflandırır ve çıkartır. Veri Kataloğu, verilerinizi hızla keşfetmenize, yönetmenize ve anlamanıza yardımcı olan, tümüyle yönetilen bir meta veri yönetimi hizmeti sunar. Security Command Center; App Engine, Compute Engine, Cloud Storage ve Cloud Datastore'daki öğeleri keşfetmenize ve bunları tek bir yerde görüntülemenize yardımcı olur. Böylece işletmede zarar veya kayıp yaşanmadan önce risklerinizi daha iyi anlayabilirsiniz. Identity and Access Management (IAM), ayrıntılı bir erişim denetimi ve görünürlüğün yanı sıra kuruluşlar genelindeki güvenlik politikalarına dair birleşik görünüm sunar. Böylece kuruluşunuzda kimliği, erişim denetimini ve denetimi yönetebilirsiniz. Cloud Logging'i ve Google Cloud projelerinizde Cloud Denetleme Günlükleri'ni kullanarak Google Cloud ve AWS'deki günlük verilerini ve etkinlikleri gerçek zamanlı olarak izleyin.
Uygunluk gereksinimlerini destekleyin
Ürünlerimiz düzenli aralıklarla; güvenlik, gizlilik ve uygunluk denetimi için bağımsız üçüncü taraf doğrulamasından geçer. Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA), FIPS 140.2 ve Sarbanes-Oxley Yasası (SOX) gibi sizin için önemli olan yasal gereklilikleri yerine getirmek için sürekli çalışıyoruz. Genel Veri Koruma Yönetmeliği (GDPR) gibi genel düzenlemelere uygunluğu sağlama sürecinde size yardımcı olmak için güncel bilgileri, en iyi uygulamaları ve belgelere kolay erişim yollarını paylaşıyoruz.
Ayrıca Google Cloud, uygunluk çalışmalarınızı destekleyebilecek veri gizliliği, veri taşınabilirliği ve tehdide karşı koruma sağlayan ürün ve özellikleri sunar. Verilerinizin kötüye kullanımını veya verilerinize yasadışı erişimi önlemek, verilerinizin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumak ve diğer gereksinimleri karşılamak için bu ürün ve özelliklerden yararlanılabilir. Örneğin Cloud IAM, Google Cloud Platform kaynakları için erişim haklarını ve rollerini denetleyebilmenizi sağlarken Cloud Identity-Aware Proxy (IAP), GCP'de çalışan bulut uygulamaları için kullanıcıların kimliğini doğrular.
Şeffaflık sayesinde güven ortamı oluşturma
Verileriniz size aittir. Verilerinize, size karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek için gerekli olanların dışında herhangi bir nedenle erişmeyiz. Erişim Şeffaflığı sayesinde destek veya mühendislik tarafından manuel, hedeflenen ve neredeyse gerçek zamanlı günlük kayıtlarını sunarız. Böylelikle yaptığımız işlemleri görebilirsiniz. Ayrıca bu özellik, kontrollerimizin etkisini ölçmek için yöneticiler tarafından düzenli olarak erişim denetimleri gerçekleştirilebilmesini sağlar.
Google Cloud Güven İlkelerimiz, verilerinizin gizliliğini koruma konusundaki kararlılığımızı özetlemektedir. Google Cloud'u kullanmamayı seçerseniz verilerinizi istediğiniz zaman beraberinizde götürebilirsiniz. Güveninizi kazanmanın ne kadar önemli olduğunu biliyoruz. Bu nedenle bu konudaki kararlılığımızı sürdürmek için çok çaba sarf ediyor ve çok yatırım yapıyoruz.
Google Cloud Güvenliği: Uzmanlarımızın açıklamaları
Teknoloji ve araçlar
Google Cloud, verilerinizi kullanım ömrü boyunca korumak için tasarlanmış geniş bir ürün ve teknoloji yelpazesi sunar.
Veri yaşam döngüsü yönetimi
Geçiş halindeyken ve kullanımda değilken varsayılan olarak şifrelemeYönetim, risk ve uygunluk
Data CatalogKimlik ve erişim yönetimi
Cloud Identity and Access Management (IAM)GCP'nin altyapı güvenliği
Derinlemesine savunmaGüvenlik izleme ve güvenlik işlemleri
Cloud LoggingDiğer müşteriler
Kaynaklar
Günümüzün Bulut Odaklı Ortamında Veri Yönetimi
Data Catalog ile Google Cloud'da Veri Keşfi
Büyük Veri Kümelerinde Hassas Verilerin Korunması
Güvenlik İş Ortağı Ekosistemi
Google Cloud Güvenlik Teknik Belgeleri
Google Güvenlik Merkezi
Google Cloud Platform'da veri silme
Google Cloud Güvenlik ve Uygunluk Teknik Belgesi
Google Cloud'da Aktif Olmayan Verilerin Şifrelenmesi
Veriler hakkında resmi makamların talepleri
Veri olayı yanıtı
Google Cloud'un Güvenlik Yaklaşımı
Verilerinizi ve uygulamalarınızı koruma
Google Cloud büyük veri ürünleri