אכיפת דרישות למיקום האחסון של הנתונים

כדי לעמוד בדרישות החוקיות והרגולטוריות המקומיות שקובעות איפה לאחסן את הנתונים של מסד הנתונים, אתם יכולים לבחור אזורים ספציפיים לאשכולות של AlloyDB ל-PostgreSQL, ולאכוף אילוצים של מדיניות הארגון לגבי מיקום המשאבים. Google Cloud

סקירה כללית על מיקום אחסון הנתונים

מיקום אחסון הנתונים מתייחס למיקום הפיזי של הנתונים, ולתקנות המקומיות שקובעות איך לאחסן את הנתונים, להצפין אותם ולגשת אליהם. ככל שהתקנות בנושא פרטיות והגנה על נתונים מתפתחות במדינות שונות, חשוב יותר ויותר להבין איך לפעול בהתאם לדרישות המקומיות לגבי מיקום אחסון הנתונים ולהגן על נתוני המשתמשים.

בסביבה מקומית, אתם מגדירים רכיבים שונים לטיפול במיקום אחסון הנתונים. לדוגמה, חברה יכולה לארח שער טוקניזציה בתור מתווך אבטחה לגישה לענן (CASB) כדי לאבטח את נתוני האפליקציה לפני שהם מועברים לחו"ל.

מכיוון ששירות מחשוב בענן מאחסן את הנתונים מחוץ לארגון, מחשוב בענן מעלה בעיות ושאלות משלו לגבי מיקום אחסון הנתונים. למשל:

  • אם מנהלי הענן של החברה לא יודעים את המיקום הפיזי של הנתונים, הם לא יודעים את התקנות המקומיות. כדי לבדוק את כללי המדיניות בנושא מיקום אחסון הנתונים בכל מיקום, האדמינים צריכים לדעת איפה נמצאים מרכזי הנתונים.

  • יכול להיות שמנהלי הענן והספקים של החברה ישתמשו בהסכמי רמת שירות (SLA) שקובעים את המיקומים המותרים, ומחייבים הגבלות על טווח האזורים שבהם שירות הענן יכול להשתמש לאחסון נתונים.

  • ארגונים צריכים לוודא שהנתונים שלהם, וכל השירותים והמשאבים שבהם הם משתמשים בפרויקטים בענן, עומדים בתקנות של מיקום אחסון הנתונים במדינה המארחת.

מיקום אחסון הנתונים ב-AlloyDB

מיקום אחסון הנתונים כולל אחסון של פרטים אישיים מזהים (PII) או מידע רגיש אחר באזור מסוים, באופן שעומד בחוקים ובתקנות של אותו אזור.

כדי לאחסן נתונים, צריך לעמוד בדרישות החוקיות והרגולטוריות של המדינה, כמו חוקים בנושא אחסון ועיבוד נתונים באופן מקומי. לדוגמה, מדינה מסוימת עשויה לחייב שכל הנתונים שקשורים לממשלה יאוחסנו באותה מדינה. או שחברה מסוימת מחויבת מבחינה חוזית לאחסן נתונים של חלק מהלקוחות שלה במדינה אחרת. לכן, חברה צריכה לעמוד בדרישות של מיקום אחסון הנתונים במדינה שבה הנתונים מאוחסנים.

אתם יכולים להשתמש בשירות מאגר משאבי ענן כדי לראות ולעקוב אחרי המיקומים של המשאבים בשירותים שנתמכים על ידו, כולל AlloyDB.

ב-AlloyDB אתם יכולים לציין את מיקום הנתונים ולהגביל את המיקומים שזמינים ב-AlloyDB, וכך לעמוד בדרישות לגבי מיקום אחסון הנתונים.

בחירת מיקום

ב- Google Cloud, אתם בוחרים איפה הנתונים שלכם יאוחסנו. למשל, אתם יכולים לבחור את האזורים שבהם הנתונים שלכם יאוחסנו. כשמגדירים משאבי AlloyDB באזורים האלה, Google מאחסנת את הנתונים במצב מנוחה רק באזורים האלה, בהתאם ל Google Cloud תנאים הספציפיים לשירות. אפשר לבחור את האזור כשיוצרים את האשכול. כל המכונות והגיבויים שנוצרו באשכול מאוחסנים באותו אזור שבו נמצא האשכול.

אילוץ מיקומי משאבים

אתם יכולים להשתמש באילוצים של מדיניות הארגון כדי לאכוף את הדרישות של מיקום אחסון הנתונים ברמת הארגון, הפרויקט או התיקייה. האילוצים האלה מאפשרים לכם להגדיר את המיקומים ב- Google Cloud שבהם המשתמשים יכולים ליצור משאבים לשירותים נתמכים. לגבי מיקום אחסון הנתונים, אתם יכולים להשתמש באילוץ מיקומי המשאבים כדי להגביל את המיקום הפיזי של משאבי AlloyDB נתמכים חדשים. אתם יכולים גם לשנות את כללי המדיניות של אילוץ כדי לציין אזורים, כמו us-east1 או europe-west1, כמיקומים מותרים או אסורים. אפשר לגלות הפרות קיימות של מיקום באמצעות Security Health Analytics ואז לתקן אותן.

המאמרים הבאים