Estándares de cumplimiento compatibles
En esta página, se enumeran las certificaciones, los marcos de cumplimiento de reglamentaciones, los límites de residencia de los datos y los controles de seguridad que admite Google SecOps.
Residencia y límites de los datos (DRZ)
Google SecOps proporciona residencia de datos avanzada (DRZ) y límites de datos soberanos para garantizar que tus datos se almacenen y procesen en ubicaciones geográficas específicas:
- Residencia de datos regional: Para obtener información sobre las regiones operativas estándar y los compromisos de residencia de datos, consulta Ubicaciones de los servicios de Google SecOps.
- Límites de datos soberanos y regionales: La mayoría de los límites de datos regulatorios y específicos de cada país, como los de Australia, Canadá, la UE, Israel, Japón, Arabia Saudita, EE.UU. y los de atención médica, se administran a través de Assured Workloads. Para obtener una lista completa de los paquetes de control compatibles, consulta Productos compatibles con Assured Workloads y filtra por Google Security Operations SIEM (Chronicle SIEM) o el extremo de API de
chronicle.googleapis.com.
Cumplimiento del sector público y gubernamental de EE.UU.
Para las cargas de trabajo de defensa y del sector público de EE.UU., Google SecOps admite los límites de autorización federales y los requisitos del Departamento de Defensa:
- Programa Federal de Administración de Autorizaciones y Riesgo (FedRAMP): Niveles de impacto alto y moderado.
- Guía de requisitos de seguridad de la computación en la nube del Departamento de Defensa (DoD): Niveles de impacto 2 (IL2), 4 (IL4) y 5 (IL5).
Para conocer el estado de los límites de autorización y la disponibilidad regional en estos programas, consulta Alcance del cumplimiento de FedRAMP y DoD.
Reglamentaciones de la industria y la atención médica
Google SecOps cumple con los estándares regulatorios clave para el manejo de información médica protegida y datos de tarjetas de pago:
- Ley de Responsabilidad y Portabilidad de Seguros Médicos (HIPAA): Para conocer las responsabilidades de los clientes y los productos cubiertos, consulta Cumplimiento de la HIPAA en Google Cloud.
- Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS): Para obtener detalles sobre el cumplimiento de las PCI DSS en Google Cloud, consulta Cumplimiento de las PCI DSS.
Controles de seguridad y protección de datos
Para la administración de claves de encriptación y los perímetros de seguridad de red, Google SecOps proporciona guías de configuración dedicadas:
- Claves de encriptación administradas por el cliente (CMEK): Encripta los datos en reposo con las claves de encriptación que administras en Cloud Key Management Service. Para obtener información sobre las regiones admitidas y las instrucciones de configuración, consulta Configura CMEK.
- Controles del servicio de VPC (VPC-SC): Configura perímetros de seguridad alrededor de los recursos de Google Cloud para evitar el robo de datos. Para conocer las funciones compatibles y las instrucciones de configuración, consulta Configura los Controles del servicio de VPC (incluye detalles sobre cómo configurar reglas para los feeds de V2 basados en Cloud Storage).
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.