FedRAMP
Le gouvernement fédéral des États-Unis a mis en place le FedRAMP (Federal Risk and Authorization Management Program), un programme qui fournit une approche standardisée de l'évaluation de la sécurité, des autorisations et de la surveillance continue des produits et services cloud. En 2022, le Congrès a codifié le FedRAMP en tant que "programme gouvernemental qui fournit une approche standardisée et réutilisable de l'évaluation et de l'autorisation de sécurité pour les produits et services de cloud computing qui traitent des informations non classifiées utilisées par des autorités administratives".
Tous les déploiements et modèles de service cloud des agences fédérales, à l'exception de certains clouds privés sur site, doivent répondre aux exigences du programme FedRAMP correspondant à leur niveau d'impact (faible, modéré ou élevé).
Liens rapides
FedRAMP Marketplace
Conseils concernant les tests d'intrusion relatifs au FedRAMP
Guide de mise en œuvre du programme FedRAMP sur Google Cloud
Cybersecurity Framework du National Institute of Standards and Technology (NIST) et Google Cloud
Configurer des réseaux pour le programme FedRAMP et le département de la Défense dans Google Cloud
Lettre d'attestation concernant les services Google et Google Workspace (révision 5)
Conformité de Google Cloud au programme FedRAMP
La commission FedRAMP (anciennement "Commission mixte d'autorisation" [JAB ; Joint Authorization Board]) est l'organisme gouvernemental principal du programme FedRAMP. Elle comprend le département de la Défense (DoD), le département de la Sécurité intérieure (DHS), l'Administration générale des services (GSA) et d'autres agences, tel que déterminé par l'administrateur GSA et le responsable FedRAMP.
La commission FedRAMP a attribué un agrément provisoire d'exploitation (P-ATO) au niveau d'impact élevé à Google Cloud et à l'infrastructure sous-jacente. Google Cloud soumet régulièrement à la commission FedRAMP des services supplémentaires en vue d'obtenir l'autorisation au niveau d'impact élevé.
Si vous souhaitez utiliser les services Google Cloud pour respecter vos obligations de conformité FedRAMP au niveau d'impact élevé, vous devez utiliser Assured Workloads Data Boundary pour FedRAMP au niveau d'impact élevé et l'assistance Assured. Le modèle de référence modéré du programme FedRAMP est un sous-ensemble du modèle de référence élevé. Par conséquent, si vous demandez une autorisation d'exploitation FedRAMP au niveau d'impact modéré pour votre solution déployée sur Google Cloud, vous pouvez utiliser n'importe quel service Google Cloud ayant reçu l'autorisation d'exploitation au niveau d'impact élevé du FedRAMP dans les limites de votre autorisation FedRAMP au niveau d'impact modéré.
Google peut vous fournir les documents de conformité FedRAMP Google Cloud suivants dans le cadre d'un accord de non-divulgation (NDA) :
- Matrice de responsabilités du client (CRM)
- Plan de sécurité système (SSP)
Notre équipe commerciale ou votre représentant Google Cloud peuvent vous aider à accéder à notre documentation. Les administrations peuvent également demander le package FedRAMP de Google via le bureau de gestion du programme FedRAMP à l'aide de son formulaire de demande.
Si vous achetez des services Google Cloud par le biais d'un partenaire Google, les conditions d'utilisation de ces achats sont transmises par nos partenaires.
Conformité de Google Workspace au programme FedRAMP
Vous pouvez utiliser Google Workspace en conformité avec diverses normes de sécurité et de confidentialité dans le cloud, établies par le gouvernement fédéral des États-Unis et les normes internationales. En plus de disposer d'un agrément provisoire d'exploitation FedRAMP au niveau d'impact élevé, Google Workspace est également certifié conforme aux normes ISO 27017, 27018, 27001 et fait l'objet d'un audit selon les normes SOC (System and Organization Controls) de l'American Institute of Certified Public Accountants (AICPA). Pour en savoir plus, consultez les offres de conformité de Google Cloud.
Toutes les limites de sécurité autorisées de Google Workspace sont documentées, évaluées et gérées conformément aux exigences de sécurité et de confidentialité du modèle de référence pour le niveau élevé du programme FedRAMP. Le modèle de référence modéré du programme FedRAMP est un sous-ensemble du modèle de référence élevé. Par conséquent, si vous demandez une ATO FedRAMP au niveau d'impact modéré pour votre implémentation Google Workspace, tout service Google Workspace ayant reçu l'autorisation d'exploitation au niveau d'impact élevé du FedRAMP peut être inclus dans les limites de votre autorisation FedRAMP au niveau d'impact modéré. Pour en savoir plus, consultez le guide de configuration FedRAMP pour Google Workspace.
Niveau d'impact élevé FedRAMP de Google Cloud VMware Engine (GCVE)
En 2023, le Bureau de la gestion du programme FedRAMP (PMO) a terminé l'examen du rapport d'évaluation de haute préparation (RAR) de Google Cloud VMware Engine (GCVE) fourni par un organisme d'évaluation tiers (3PAO) accrédité par FedRAMP. Au vu des résultats positifs de l'examen et sans aucune faille notable détectée, GCVE a été acceptée en tant qu'offre FedRAMP de haute préparation (ID de package FedRAMP FR2405153785).
Ce niveau de préparation indique au gouvernement fédéral américain que GCVE a de fortes chances d'obtenir une autorisation FedRAMP. GCVE est également certifié ISO 27017, 27018, 27001 et PCI DSS, et a fait l'objet d'un audit selon les normes SOC (System and Organization Control)s de l'American Institute of Certified Public Accountants (AICPA).
Hébergement de charges de travail sur Google Cloud (niveau d'impact modéré et élevé du FedRAMP)
L'investissement de Google Cloud dans l'infrastructure sécurisée par défaut garantit l'intégration et la préconfiguration de contrôles de sécurité pour vous permettre d'atteindre différents niveaux de conformité, sans avoir recours à une infrastructure cloud d'administration traditionnelle isolée.
Comme indiqué précédemment, vous devez utiliser Assured Workloads si vous souhaitez déployer votre solution à l'aide de Google Cloud dans vos environnements FedRAMP au niveau d'impact modéré et élevé. Assured Workloads vous permet de sécuriser et de configurer en toute confiance des charges de travail sensibles pour répondre aux exigences de conformité et de sécurité à l'aide des services Google Cloud. Assured Workloads ne s'appuie pas sur une infrastructure physique distincte de l'infrastructure publique Google Cloud existante. Au lieu de cela, ce produit fournit un cloud communautaire défini par logiciel qui offre des avantages en termes de coût, de rapidité et d'innovation.
Les services couverts par l'autorisation FedRAMP et accessibles via Assured Workloads implémentent les contrôles de sécurité du FedRAMP et vous permettent d'utiliser les fonctionnalités de Google Cloud pour répondre aux besoins de votre organisation. Assured Workloads offre également une visibilité sur l'état de conformité au FedRAMP des charges de travail via la surveillance Assured Workloads. Cet outil peut vous aider à détecter et à corriger les cas de non-conformité, et à fournir des attestations de contrôle à vos auditeurs.
En plus des contrôles effectués par les services Google Cloud bénéficiant de l'agrément provisoire d'exploitation (P-ATO) au niveau d'impact élevé du FedRAMP, Assured Workloads implémente par défaut les contrôles clés suivants au niveau d'impact élevé du FedRAMP :
- Des garde-fous pour restreindre l'emplacement des données client aux États-Unis, lorsqu'elles correspondent au niveau d'impact élevé du FedRAMP ;
- Personnel d'assistance technique limité au personnel admissible au programme FedRAMP et basé aux États-Unis ;
- Chiffrement certifié FIPS-140 au repos et en transit
- Contrôles d'accès du personnel pour les personnes ayant des droits d'accès temporaires aux données des clients
- Seuls les produits et services conformes au programme FedRAMP sont autorisés ;
- Segmentation logique des limites de conformité couvertes pour répondre aux exigences du FedRAMP correspondant au niveau d'impact élevé
Hébergement de données sur Google Workspace (niveau d'impact modéré et élevé du FedRAMP)
Google Workspace dispose d'un agrément provisoire d'exploitation (P-ATO) au niveau d'impact élevé du FedRAMP que vous pouvez exploiter pour héberger des données au niveau d'impact modéré et élevé du FedRAMP. Si vous souhaitez déployer Google Workspace dans vos environnements FedRAMP au niveau d'impact modéré et élevé, vous devez activer les services couverts par l'autorisation FedRAMP au niveau d'impact élevé. Découvrez comment activer ou désactiver un service pour Google Workspace.
De plus, les éditions Business et Enterprise de Google Workspace intègrent des contrôles de sécurité et des ensembles de fonctionnalités qui vous permettent de respecter les exigences de conformité FedRAMP au niveau d'impact élevé et d'aligner votre propre ATO. En tant qu'utilisateur Google Workspace, vous pouvez configurer votre environnement pour qu'il respecte les contrôles de résidence des données du programme FedRAMP à l'aide d'une règle de région de données.
Processus d'obtention d'une autorisation d'exploitation (ATO) auprès du FedRAMP
Si vous voulez héberger des données gouvernementales sur Google Cloud, vous pouvez également souhaiter disposer de votre propre autorisation d'exploitation (ATO). Vous devez prendre en compte les étapes suivantes pour obtenir une ATO sur Google Cloud :
- Déterminez si les données couvertes nécessitent un niveau d'autorisation modéré ou élevé du FedRAMP.
- Sélectionnez Assured Workloads pour les services Google Cloud couverts. Le niveau d'impact modéré du FedRAMP est inclus dans la version sans frais, tandis que le niveau d'impact élevé nécessite un abonnement premium.
- Décidez des limites à imposer au sein de Google Cloud conformément au FedRAMP.
- Configurez vos charges de travail conformément au modèle de responsabilité partagée, à la matrice de responsabilités du client, aux services Google Cloud couverts et aux consignes du FedRAMP.
- Se soumettre à un audit auprès d'un organisme tiers d'évaluation (3PAO ; Third Party Assessment Organization) accrédité par FedRAMP ;
- Envoyez votre package à l'Agence fédérale pour examen et autorisation.
Pour en savoir plus sur le processus d'obtention d'une ATO, consultez le site Web du FedRAMP. Pour obtenir une aide supplémentaire auprès de Google Cloud concernant les ATO du FedRAMP, consultez notre page Services de conseil Google Cloud.
Questions fréquentes
Que pense Google Cloud du brouillon de protocole d'accord FedRAMP du Bureau de la gestion et du budget ?
Le récent brouillon de protocole d'accord FedRAMP du Bureau de la gestion et du budget, qui approuve une approche cloud moderne basée sur la séparation logique et logicielle au lieu d'une séparation physique, est un grand pas dans la bonne direction. À l'avant-garde de cette approche, Google Cloud pense qu'elle permet à ses clients d'évoluer et d'innover en toute sécurité.
Comment obtenir la conformité FedRAMP pour ma solution utilisant Google Cloud ?
Le programme FedRAMP permet plusieurs niveaux d'héritage pour les offres de services cloud utilisant une infrastructure, des plates-formes et des services couverts par l'autorisation FedRAMP. Cette analyse initiale du contrôle et de l'héritage permettra de déterminer votre degré de responsabilité en matière de conformité en tant que client déployant des applications sur Google Cloud.
Par exemple, si votre organisation préfère créer l'ensemble de sa pile d'application, vos responsabilités/obligations envers le client seront plus grandes lors de l'évaluation par le responsable en charge des autorisations. Si vous utilisez une infrastructure Platform as a Service (PaaS) ou Software as a Service (SaaS), vous rencontrerez probablement moins de difficultés liées à la conformité.
Une fois que vous avez sélectionné les services pour lesquels vous souhaitez obtenir une autorisation FedRAMP, Google peut vous aider à configurer votre solution au moyen de guides de configuration spécifiques ou d'un contact direct avec des experts FedRAMP au sein de nos services de conseil Google Cloud.
Comment Google parvient-il à offrir des services couverts par l'autorisation FedRAMP sans proposer d'offres destinées aux administrations publiques ?
Google est l'un des premiers fournisseurs cloud hyperscale grand public à avoir obtenu l'autorisation à niveau d'impact élevé du FedRAMP pour une offre commerciale de cloud public. C'est à l'heure actuelle l'un des plus grands fournisseurs de services certifiés FedRAMP sur le marché. Dans le passé, pour répondre aux exigences élevées du FedRAMP, les fournisseurs hyperscale séparaient leurs offres cloud destinées aux administrations de celles proposées au grand public. Bien que cette approche permette d'assurer la conformité, ces environnements distincts ne présentent souvent pas tous les avantages de l'infrastructure Google Cloud.
L'autorisation à niveau d'impact élevé du FedRAMP pour Google Cloud permet aux autorités administratives traitant des charges de travail à niveau d'impact élevé d'adopter beaucoup plus rapidement les technologies et de bénéficier de la même échelle que la clientèle grand public, tout en exploitant les fonctionnalités et la capacité de l'infrastructure cloud publique unique de Google. Avec Assured Workloads ou Assured Controls, les clients peuvent sécuriser et configurer des charges de travail sensibles en toute confiance de façon à répondre à leurs exigences de conformité et de sécurité dans le cloud. Choisissez vos paramètres de sécurité et Google se chargera de mettre en place les contrôles cloud nécessaires.
Comment configurer Google Workspace en conformité avec le niveau d'impact élevé du FedRAMP ?
Vous trouverez ci-dessous la liste des éditions de Google Workspace autorisées par le FedRAMP. Consultez le guide de configuration pour déployer Google Workspace afin d'assurer la conformité avec les contrôles de sécurité au niveau d'impact élevé du FedRAMP.
Ai-je besoin d'Assured Workloads pour obtenir une ATO auprès du FedRAMP ?
Oui, Assured Workloads est requis pour obtenir une ATO à niveau d'impact modéré ou élevé du FedRAMP. Assured Workloads permet à Google Cloud d'identifier les charges de travail fédérales des clients et d'appliquer des garde-fous techniques pour répondre aux modifications des réglementations fédérales. Google Cloud s'engage à respecter les exigences de conformité FedRAMP, y compris celles introduites dans les contrôles NIST 800-53 Rév. 5 et les futures versions pour les charges de travail exécutées dans Assured Workloads.
De plus, Assured Workloads est le seul moyen pour Google Cloud de répondre aux exigences élevées du programme FedRAMP en matière d'assistance et de résidence des données. Assured Workloads ne s'applique pas à Google Workspace, qui dispose de son propre module complémentaire Assured Controls.
Quels contrôles FedRAMP puis-je hériter de Google Cloud ?
L'un des avantages de Google Cloud pour vos charges de travail en lien avec des administrations publiques est qu'un certain nombre de contrôles requis sont déjà en place dans notre infrastructure sous-jacente et dans Assured Workloads. Ainsi, lorsque vous soumettez votre package FedRAMP à une agence fédérale pour autorisation, vous devez également inclure le plan de sécurité système de Google, qui décrit les contrôles gérés par Google Cloud. Contactez votre équipe commerciale pour obtenir une copie du plan de sécurité système de Google Cloud (nécessite un NDA).
Comment le FedRAMP s'inscrit-il dans le StateRAMP ?
StateRAMP est un programme de cybersécurité créé en 2021 pour répondre aux besoins des responsables des achats et de la sécurité des administrations locales et des États américains. Tout comme le programme FedRAMP, il repose sur le framework NIST 800-53 et est en partie modélisé d'après le FedRAMP. Le StateRAMP s'appuie également sur les organismes 3PAO accrédités par le FedRAMP pour effectuer des évaluations. Google Cloud est prêt à accompagner les clients StateRAMP du secteur public en leur offrant une résidence des données améliorée et des fonctionnalités d'assistance via Assured Workloads.
Comment trouver un 3PAO ?
FedRAMP Marketplace gère une liste des organismes 3PAO reconnus.
Dois-je effectuer des tests d'intrusion ?
Le SSP de Google Cloud couvre les ressources appartenant à Google pour les tests d'intrusion. Vous pouvez hériter de ce contrôle en utilisant Google Cloud. Lors de l'évaluation par le 3PAO, un test d'intrusion doit également être effectué dans votre environnement FedRAMP créé à l'aide de Google Cloud.
Google peut-il m'aider à me conformer au processus FedRAMP ?
Oui. Le programme FedRAMP permet plusieurs niveaux d'héritage pour les offres de services cloud utilisant une infrastructure, des plates-formes et des services couverts par l'autorisation FedRAMP. Cette analyse initiale du contrôle et de l'héritage permettra de déterminer votre degré de responsabilité en matière de conformité en tant que client déployant des applications sur Google Cloud.
Par exemple, si votre organisation préfère créer l'ensemble de sa pile d'application, vos responsabilités/obligations envers le client seront plus grandes lors de l'évaluation par le responsable en charge des autorisations. Si vous utilisez une infrastructure Platform as a Service (PaaS) ou Software as a Service (SaaS), vous rencontrerez probablement moins de difficultés liées à la conformité.
Une fois que vous avez sélectionné les services pour lesquels vous souhaitez obtenir une autorisation FedRAMP, Google peut vous aider à configurer votre solution au moyen de guides de configuration spécifiques ou d'un contact direct avec des experts FedRAMP au sein de nos services de conseil Google Cloud.
Assured Workloads et la console Google Cloud sont-ils autorisés ?
Assured Workloads est un service Google Cloud ayant reçu l'autorisation d'exploitation au niveau d'impact élevé du FedRAMP. Il vous permet d'activer des configurations de projet spécifiques afin de respecter vos régimes de conformité. Vous pouvez vous-même définir des règles d'administration pour répondre aux exigences de conformité, sans avoir besoin d'utiliser Assured Workloads. Les produits s'intègrent discrètement à Assured Workloads et appliquent les règles d'administration.
La console Google Cloud est un service ayant reçu l'autorisation d'exploitation au niveau d'impact élevé du FedRAMP. Elle dispose d'une interface utilisateur Web simple qui propose des fonctionnalités pour aider les clients dans leur déploiement. La console Google Cloud ne nécessite aucune configuration ni installation, et vous pouvez y accéder directement depuis un navigateur. Les clients de la console Cloud interagissent directement avec les API des services GCP individuels et utilisent les API des services pour afficher l'UI. La console Cloud ne dispose pas en elle-même d'une API avec laquelle les clients peuvent interagir. Au lieu de cela, les clients interagissent directement avec les API des services GCP individuels.
Comment configurer ma charge de travail FedRAMP de manière à éliminer l'algorithme 3DES, un algorithme de chiffrement faible ?
Conformément à la norme NIST SP 800-131A Rev. 2 sur la transition vers l'utilisation des algorithmes de chiffrement et des longueurs de clé, les clients souhaitent abandonner l'utilisation de 3DES. Google Cloud n'utilise pas 3DES, mais il reste disponible sur les points de terminaison Google pour répondre aux besoins de tous nos clients. Dans nos règles d'administration Assured Workloads, la règle d'administration "Restriction de la version TLS" offre désormais une sécurité renforcée aux clients Google Cloud en limitant l'utilisation des suites de chiffrement 3DES, qui sont moins sécurisées. Lorsque la règle est activée sur les charges de travail du client, les requêtes utilisant des suites de chiffrement basées sur le chiffrement 3DES se verront refuser l'accès aux ressources Google Cloud. La règle d'administration "Restriction de la version TLS" est appliquée par défaut pour les charges de travail Assured Workloads FedRAMP.
Services couverts
Services Google Cloud (niveau d'impact élevé du FedRAMP)
ID de package FedRAMP FR1805751477
* Veuillez noter que tous les services Google Cloud couverts par le programme FedRAMP au niveau d'impact élevé sont également couverts par le programme FedRAMP au niveau d'impact modéré.
* Veuillez noter que les plates-formes FedRAMP au niveau d'impact modéré ou élevé implémentent des contrôles limitant les connexions TLS 1.1/1.0 au niveau du domaine.
Console d'administration (y compris SDK Admin, Directory Sync)
Agentspace (dans le cadre de Vertex AI Search)
Étiquetage de données AI Platform
AI Platform Neural Architecture Search (NAS)
AI Platform Training and Prediction (anciennement Cloud Machine Learning Engine)
Anthos Config Management (ACM) (fonctionnalité de GKE Enterprise)
Environnement standard App Engine sans services groupés
Assured Open Source Software (AOSS)
Service de transfert de données BigQuery
Cloud External Key Manager (EKM)
Cloud Life Sciences (anciennement Google Genomics)
Cloud Load Balancing (L7 ILB/XLB régional)
Cloud Load Balancing (équilibrage de la charge réseau)
Cloud Logging (inclut Error Reporting)
Cloud Network Address Translation (NAT)
Cloud NGFW (Cloud Firewall) (Standard et Essential)
Cloud Profiler (Stackdriver Profiler)
Cloud Trace (anciennement Stackdriver Trace)
Agents de conversation (Dialogflow CX)
Conversational Insights (CCAI Insights)
Filestore (niveaux HDD de base et SSD de base)
IA générative sur Vertex AI (Gemini)
GKE Identity Service (Anthos Identity Service)
Google Cloud Identity-Aware Proxy
Google SecOps (Chronicle SIEM)
Identity and Access Management (IAM)
Key Access Justifications (KAJ)
Knative Serving (Cloud Run for Anthos)
Looker Studio (y compris Pro, anciennement Google Data Studio)
Security Command Center (Standard/Premium)
Sensitive Data Protection (y compris Cloud Data Loss Prevention)
Service de transfert de stockage
Services Google Cloud faisant l'objet d'un examen de la commission FedRAMP (niveau d'impact élevé du FedRAMP)
Éditions Google Workspace couvertes par le niveau d'impact élevé du FedRAMP
* Veuillez noter que les plates-formes FedRAMP au niveau d'impact modéré ou élevé implémentent des contrôles limitant les connexions TLS 1.1/1.0 au niveau du domaine.
Google Workspace Business Plus
Google Workspace Business Standard
Services Google Workspace couverts par le niveau d'impact élevé du FedRAMP
ID de package FedRAMP F1206081364
* Veuillez noter que la console d'administration et Cloud Identity font désormais partie du package de services Google (FR1805751477).
* Veuillez noter que tous les services Google Workspace couverts par le programme FedRAMP au niveau d'impact élevé sont également couverts par le programme FedRAMP au niveau d'impact modéré.
* Veuillez noter que les plates-formes FedRAMP au niveau d'impact modéré ou élevé implémentent des contrôles limitant les connexions TLS 1.1/1.0 au niveau du domaine.
Gemini {Google Workspace Enterprise}
Gemini dans Meet (images génératives dans les arrière-plans Meet)
Gemini dans Meet (sous-titres traduits instantanément)
Régions Google Cloud autorisées par le FedRAMP
Toutes les régions Google Cloud couvertes par le programme FedRAMP au niveau d'impact élevé le sont également par le programme FedRAMP au niveau d'impact modéré.
Oregon (us-west1) – FedRAMP au niveau d'impact élevé
Los Angeles (us-west2) – FedRAMP au niveau d'impact élevé
Salt Lake City (us-west3) – FedRAMP au niveau d'impact élevé
Las Vegas (us-west4) – FedRAMP au niveau d'impact élevé
Phoenix (us-west8) – FedRAMP au niveau d'impact élevé
Iowa (us-central1) – FedRAMP au niveau d'impact élevé
Oklahoma (us-central2) - FedRAMP au niveau d'impact élevé
Caroline du Sud (us-east1) – FedRAMP au niveau d'impact élevé
Virginie du Nord (us-east4) – FedRAMP au niveau d'impact élevé
Columbus (us-east5) – FedRAMP au niveau d'impact élevé
Dallas (us-south1) – FedRAMP au niveau d'impact élevé
Montréal (northamerica-northeast1) – FedRAMP au niveau d'impact modéré
São Paulo (southamerica-east1) – FedRAMP au niveau d'impact modéré
Belgique (europe-west1) – FedRAMP au niveau d'impact modéré
Londres (europe-west2) – FedRAMP au niveau d'impact modéré
Francfort (europe-west3) – FedRAMP au niveau d'impact modéré
Pays-Bas (europe-west4) – FedRAMP au niveau d'impact modéré
Finlande (europe-north1) – FedRAMP au niveau d'impact modéré
Mumbai (asia-south1) – FedRAMP au niveau d'impact modéré
Singapour (asia-southeast1) – FedRAMP au niveau d'impact modéré
Taïwan (asia-east1) – FedRAMP au niveau d'impact modéré
Tokyo (asia-northeast1) – FedRAMP au niveau d'impact modéré
Sydney (australia-southeast1) – FedRAMP au niveau d'impact modéré
Zurich (europe-west6) – FedRAMP au niveau d'impact modéré
Varsovie (europe-central2) – FedRAMP au niveau d'impact modéré
Jakarta (asia-south2) – FedRAMP au niveau d'impact modéré
Osaka (asia-northeast2) – FedRAMP au niveau d'impact modéré
Séoul (asia-northeast3) – FedRAMP au niveau d'impact modéré
Offres associées
NIST 800-53Découvrez les services Google Cloud qui ont été soumis à une évaluation tierce indépendante et certifiés conformes aux contrôles NIST 800-53.
ISO 27001La famille de normes ISO/IEC 27000 permet de garantir la sécurité des informations. Google Cloud Platform et Google Workspace sont certifiés conformes à la norme ISO/IEC 27001.
ISO 27017La norme ISO/IEC 27017:2015 donne des consignes sur les contrôles de sécurité des informations. Google Cloud Platform et Google Workspace sont certifiés conformes à la norme ISO/IEC 27017.
ISO 27018La norme ISO/IEC 27018 concerne la protection des informations personnelles dans les clouds publics. Google Cloud Platform et Google Workspace sont certifiés conformes à la norme ISO/IEC 27018.
Passez à l'étape suivante
Profitez de 300 $ de crédits gratuits et de plus de 20 produits Always Free pour commencer à créer des applications sur Google Cloud.
Découvrez les bonnes pratiques de sécurité
Consulter nos bonnes pratiquesCorrigez des problèmes courants
Regarder des vidéos de cas d'utilisation de nos solutions permettant de résoudre les principaux problèmes de sécuritéFaites appel à un partenaire
Voir nos partenaires de sécurité
