Normes de conformité acceptées
Cette page liste les certifications, les frameworks de conformité réglementaire, les limites de résidence des données et les contrôles de sécurité compatibles avec Google SecOps.
Résidence et limites des données (DRZ)
Google SecOps fournit la résidence des données avancée (DRZ) et des limites de données souveraines pour garantir que vos données sont stockées et traitées dans des emplacements géographiques spécifiques :
- Résidence des données régionale : pour en savoir plus sur les régions d'exploitation standards et les engagements concernant la résidence des données, consultez Emplacements des services Google SecOps.
- Périmètres de données souverains et régionaux : la plupart des périmètres de données spécifiques à un pays et réglementaires (par exemple, Australie, Canada, États-Unis, Israël, Japon, Royaume d'Arabie saoudite, UE et périmètres de données de santé) sont gérés via Assured Workloads. Pour obtenir la liste complète des packages de contrôle compatibles, consultez Produits compatibles avec Assured Workloads et filtrez par Google Security Operations SIEM (Chronicle SIEM) ou par le point de terminaison de l'API
chronicle.googleapis.com.
Conformité pour le secteur public et l'administration aux États-Unis
Pour les charges de travail du secteur public et de la défense aux États-Unis, Google SecOps est compatible avec les limites d'autorisation fédérales et les exigences du département de la Défense :
- FedRAMP (Federal Risk and Authorization Management Program) : niveaux d'impact élevé et modéré.
- Guide des exigences de sécurité du cloud computing du ministère de la Défense des États-Unis (DoD) : niveaux d'impact 2 (IL2), 4 (IL4) et 5 (IL5).
Pour connaître l'état de la limite d'autorisation et la disponibilité régionale de ces programmes, consultez Programmes de conformité FedRAMP et DoD.
Réglementations sectorielles et de santé
Google SecOps respecte les principales normes réglementaires concernant le traitement des données de santé protégées et des données de cartes de paiement :
- Loi HIPAA (Health Insurance Portability and Accountability Act) : pour connaître les responsabilités des clients et les produits couverts, consultez Conformité avec la loi HIPAA sur Google Cloud.
- Payment Card Industry Data Security Standard (PCI DSS) : pour en savoir plus sur la conformité PCI DSS dans Google Cloud, consultez Conformité PCI DSS.
Contrôles de sécurité et de protection des données
Pour la gestion des clés de chiffrement et les périmètres de sécurité réseau, Google SecOps fournit des guides de configuration dédiés :
- Clés de chiffrement gérées par le client (CMEK) : chiffrez les données au repos à l'aide de clés de chiffrement que vous gérez dans Cloud Key Management Service. Pour connaître les régions compatibles et les instructions de configuration, consultez Configurer les CMEK.
- VPC Service Controls (VPC-SC) : configurez des périmètres de sécurité autour des ressources Google Cloud pour empêcher l'exfiltration de données. Pour connaître les fonctionnalités compatibles et les instructions de configuration, consultez Configurer VPC Service Controls (inclut des détails sur la configuration des règles pour les flux V2 basés sur Cloud Storage).
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.