Unterstützte Compliance-Standards
Auf dieser Seite sind die Zertifizierungen, Frameworks zur Einhaltung regulatorischer Anforderungen, Grenzen für den Datenstandort und Sicherheitskontrollen aufgeführt, die von Google SecOps unterstützt werden.
Datenstandort und ‑grenzen (DRZ)
Google SecOps bietet Advanced Data Residency (DRZ) und Grenzen für die Datenhoheit, damit Ihre Daten an bestimmten geografischen Standorten gespeichert und verarbeitet werden:
- Regionaler Datenstandort: Informationen zu Standardbetriebsregionen und Zusicherungen zum Datenstandort finden Sie unter Google SecOps-Dienststandorte.
- Souveräne und regionale Datengrenzen: Die meisten länderspezifischen und regulatorischen Datengrenzen, z. B. für Australien, Kanada, die EU, Israel, Japan, Saudi-Arabien, die USA und das Gesundheitswesen, werden über Assured Workloads verwaltet. Eine vollständige Liste der unterstützten Kontrollpakete finden Sie unter Von Assured Workloads unterstützte Produkte. Filtern Sie nach Google Security Operations SIEM (Chronicle SIEM) oder dem API-Endpunkt
chronicle.googleapis.com.
Compliance für den öffentlichen Sektor und Behörden in den USA
Für Arbeitslasten im öffentlichen Sektor und im Verteidigungsbereich der USA unterstützt Google SecOps die Autorisierungsgrenzen der Bundesbehörden und die Anforderungen des Verteidigungsministeriums:
- Federal Risk and Authorization Management Program (FedRAMP): Hohe und mittlere Auswirkungsstufen.
- Leitfaden für Sicherheitsanforderungen an Cloud Computing des Verteidigungsministeriums (DoD): Impact Levels 2 (IL2), 4 (IL4) und 5 (IL5).
Informationen zum Status der Autorisierungsgrenze und zur regionalen Verfügbarkeit in diesen Programmen finden Sie unter FedRAMP- und DoD-Compliance-Umfang.
Branchen- und Gesundheitsvorschriften
Google SecOps erfüllt wichtige regulatorische Standards für den Umgang mit geschützten Gesundheitsinformationen und Zahlungskartendaten:
- Health Insurance Portability and Accountability Act (HIPAA): Informationen zu den Verantwortlichkeiten von Kunden und den abgedeckten Produkten finden Sie unter HIPAA-Compliance in Google Cloud.
- Payment Card Industry Data Security Standard (PCI-DSS): Details zur PCI-DSS-Compliance in Google Cloudfinden Sie unter PCI-DSS-Compliance.
Sicherheits- und Datenschutzmaßnahmen
Für die Verwaltung von Verschlüsselungsschlüsseln und Netzwerksicherheitsperimetern bietet Google SecOps spezielle Konfigurationsanleitungen:
- Kundenverwaltete Verschlüsselungsschlüssel (CMEK): Verschlüsseln Sie ruhende Daten mit Verschlüsselungsschlüsseln, die Sie in Cloud Key Management Service verwalten. Informationen zu unterstützten Regionen und eine Einrichtungsanleitung finden Sie unter CMEK konfigurieren.
- VPC Service Controls (VPC-SC): Richten Sie Sicherheitsperimeter um Google Cloud -Ressourcen ein, um Daten-Exfiltration zu verhindern. Informationen zu unterstützten Funktionen und zur Einrichtung finden Sie unter VPC Service Controls konfigurieren (einschließlich Details zum Konfigurieren von Regeln für Cloud Storage-basierte V2-Feeds).
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten