Produtos e serviços relevantes para controladores de dados

Descoberta de dados

Gerenciamento de dados

Gerenciamento de acesso do usuário

Processamento seguro

Transparência

Criptografia

Monitoramento de retenção de dados

Residência dos dados

DLP

Security Command Center

Data Catalog

Google Admin Console

Cloud Identity and Access Management (IAM)

Máquinas virtuais confidenciais e nós do GKE

Transparência no acesso

Cloud Key Management

Data Catalog

Regiões de dados

Cloud Identity and Access Management (IAM)

Recomendador do IAM

VPC Service Controls

A Prevenção contra perda de dados (DLP) do Google Cloud ajuda você a descobrir e classificar dados em escala. Dados como números de cartão de pagamento, números de identificação nacional, informações protegidas de saúde e outros tipos de PII podem ser identificados e codificados.

Depois da descoberta, a DLP permite que os clientes minimizem o processamento de PII com a desidentificação (por exemplo, tokenização) ou a limpeza automática de dados desnecessários

Saiba como a DLP pode ajudar você.

As PII descobertas com a DLP podem ser marcadas e publicadas em monitoramento em toda a empresa, como  Security Command Center, Data Catalog,  Cloud Monitoring etc.

O  Google Admin Console oferece administração centralizada de usuários e geração de relatórios de segurança, o que torna a configuração e o gerenciamento muito eficientes.

O Cloud Identity and Access Management (IAM) pode ser usado para atribuir papéis e permissões a grupos administrativos, incorporando princípios de privilégio mínimo e separação de funções.

Saiba como adicionar o  Cloud Identity à sua conta do Google Workspace.

As máquinas virtuais confidenciais e os nós do GKE permitem criptografar os dados em uso enquanto eles são processados. 

Mantenha a visibilidade do acesso interno aos seus dados usando registros quase em tempo real da Transparência no acesso.

O Google Cloud é compatível com chaves de criptografia fornecidas pelo cliente e gerenciadas pelo cliente

O Data Catalog oferece um mecanismo programático e escalonável para associar dados a tags relevantes. Os dados com tags podem ser coletados em um painel para ajudar a equipe de retenção de um controlador a identificar quando os registros estão se aproximando dos limites de retenção e precisam ser limpos

Manter o controle sobre os requisitos de residência de dados usando as regiões de dados do Cloud

O Cloud Identity and Access Management (IAM) pode ser usado para vários tipos de identidades (funcionários, parceiros, cargas de trabalho e usuários finais) para restringir o acesso a papéis mais alinhados à finalidade do conjunto de dados

O Recomendador do IAM pode ajudar a definir papéis personalizados para um controle de acesso mais granular

O VPC Service Controls aplica políticas para isolar serviços e ativar o acesso baseado no contexto, que pode considerar a identidade e a localização do usuário antes de permitir o acesso.