Relevante Produkte und Dienste für Datenverantwortliche

Datenerkennung

Datenverwaltung

Zugriffsverwaltung für Nutzer

Sichere Verarbeitung

Transparenz

Verschlüsselung

Monitoring der Datenaufbewahrung

Datenstandort

DLP

Security Command Center

Data Catalog

Admin-Konsole

Cloud Identity and Access Management (IAM)

Confidential VMs und GKE Nodes

Access Transparency

Cloud-Schlüsselverwaltung

Data Catalog

Speicherorte für Daten

Cloud Identity and Access Management (IAM)

IAM Recommender

VPC Service Controls

Mit dem Schutz vor Datenverlust (DLP) von Google Cloud können Sie Daten in großem Umfang ermitteln und klassifizieren. Daten wie Zahlungskartennummern, Personalausweisnummern, geschützte Gesundheitsdaten und andere Arten von personenidentifizierbaren Informationen können identifiziert und getaggt werden.

Nach der Erkennung können Kunden mit DLP die Verarbeitung personenidentifizierbarer Informationen durch De-Identifikation (z.B. Tokenisierung) oder das automatische Löschen nicht benötigter Daten minimieren

Weitere Informationen dazu, wie DLP Sie unterstützen kann

Mit DLP erkannte personenidentifizierbare Informationen können in einem unternehmensweiten Monitoring wie  Security Command Center, Data Catalog oder  Cloud Monitoring getaggt und veröffentlicht werden.

Die  Google Admin-Konsole bietet eine zentrale Nutzerverwaltung und Sicherheitsberichte, was Einrichtung und Verwaltung sehr effizient macht.

Cloud Identity and Access Management (IAM) kann verwendet werden, um administrativen Gruppen Rollen und Berechtigungen zuzuweisen. Dabei werden die Prinzipien der geringsten Berechtigung und die Aufgabentrennung berücksichtigt.

Hier erfahren Sie, wie Sie Ihrem Google Workspace-Konto Cloud Identity hinzufügen.

Mit Confidential VMs und GKE Nodes können Sie aktive Daten verschlüsseln, während sie verarbeitet werden. 

Durch Logs von Access Transparency nahezu in Echtzeit behalten Sie den Überblick über den Insiderzugriff auf Ihre Daten.

Google Cloud unterstützt sowohl vom Kunden bereitgestellte als auch vom Kunden verwaltete Verschlüsselungsschlüssel

Data Catalog bietet einen programmatischen, skalierbaren Mechanismus, um Daten mit aussagekräftigen Tags zu verknüpfen. Getaggte Daten können in einem Dashboard erfasst werden, damit das Aufbewahrungsteam eines Controllers erkennen kann, wann Datensätze sich der maximalen Aufbewahrungsdauer nähern und dauerhaft gelöscht werden müssen

Mit den Speicherorten für Daten der Cloud behalten Sie die Kontrolle über die Anforderungen an den Datenstandort.

Cloud Identity and Access Management (IAM) kann für mehrere Identitätstypen (Mitarbeiter, Partner, Arbeitslasten und Endnutzer) verwendet werden, um den Zugriff auf Rollen einzuschränken, die besser auf den Zweck des Datasets abgestimmt sind

Mit IAM Recommender können Sie benutzerdefinierte Rollen für eine detailliertere Zugriffssteuerung definieren

VPC Service Controls erzwingt Richtlinien zum Isolieren von Diensten und Aktivieren des kontextsensitiven Zugriffs, bei dem die Identität und der Standort des Nutzers berücksichtigt werden können, bevor der Zugriff zugelassen wird.