תקני תאימות נתמכים

נתמך ב:

בדף הזה מפורטים האישורים, מסגרות העמידה בתקנות, גבולות מיקום אחסון הנתונים ואמצעי האבטחה שנתמכים ב-Google SecOps.

מיקום אחסון הנתונים וגבולות (DRZ)

‫Google SecOps מספקת Advanced Data Residency (DRZ) וגבולות נתונים ריבוניים כדי להבטיח שהנתונים שלכם מאוחסנים ומעובדים במיקומים גיאוגרפיים ספציפיים:

  • מיקום אחסון הנתונים באזור: מידע על אזורי הפעילות הרגילים ועל ההתחייבויות לגבי מיקום אחסון הנתונים מופיע במאמר מיקומי השירות של Google SecOps.
  • גבולות נתונים אזוריים וריבוניים: רוב גבולות הנתונים הרגולטוריים והספציפיים למדינה – כמו אוסטרליה, קנדה, האיחוד האירופי, ישראל, יפן, ערב הסעודית, ארה"ב וגבולות נתונים של שירותי בריאות – מנוהלים באמצעות Assured Workloads. רשימה מלאה של חבילות הבקרה הנתמכות מופיעה במאמר המוצרים הנתמכים ב-Assured Workloads. אפשר לסנן לפי Google Security Operations SIEM (Chronicle SIEM) או לפי נקודת הקצה ל-API של chronicle.googleapis.com.

תאימות לתקנות של המגזר הציבורי והממשלתי בארה"ב

במגזר הציבורי בארה"ב ובעומסי עבודה של מערכת הביטחון, Google SecOps תומך בגבולות ההרשאה הפדרליים ובדרישות של משרד ההגנה:

  • התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP): רמות השפעה גבוהות ובינוניות.
  • מדריך דרישות האבטחה של מחשוב ענן של משרד ההגנה (DoD): רמות השפעה 2 (IL2),‏ 4 (IL4) ו-5 (IL5).

במאמר היקף התאימות ל-FedRAMP ול-DoD מפורטים הסטטוס של גבולות ההרשאה והזמינות האזורית בתוכניות האלה.

תקנות בתחום הבריאות ובתחומים אחרים

‫Google SecOps עומד בתקנים רגולטוריים חשובים לטיפול במידע רפואי מוגן (PHI) ובנתונים של כרטיסי תשלום:

  • ‫Health Insurance Portability and Accountability Act (חוק היבילות ואחריות הדיווח של ביטוח בריאות, HIPAA): כדי לקרוא על תחומי האחריות של הלקוחות ועל המוצרים שנכללים, אפשר לעיין במאמר תאימות ל-HIPAA ב- Google Cloud.
  • תקן אבטחת הנתונים המקובל בתעשיית כרטיסי תשלום (PCI DSS): לפרטים על תאימות לתקן PCI DSS ב- Google Cloud, קראו את המאמר תאימות לתקן PCI DSS.

אמצעי בקרה לאבטחה ולהגנה על נתונים

לניהול מפתחות הצפנה וגבולות אבטחה של הרשת, Google SecOps מספק מדריכי הגדרה ייעודיים:

  • מפתחות הצפנה בניהול הלקוח (CMEK): הצפנת נתונים במנוחה באמצעות מפתחות הצפנה שאתם מנהלים ב-Cloud Key Management Service. במאמר הגדרת CMEK מפורטים האזורים הנתמכים והוראות ההגדרה.
  • ‫VPC Service Controls ‏ (VPC-SC): הגדרת היקפי אבטחה סביב משאבי Google Cloud כדי למנוע זליגת נתונים. במאמר הגדרת VPC Service Controls מפורטות התכונות הנתמכות והוראות ההגדרה (כולל פרטים על הגדרת כללים לפידים בגרסה 2 שמבוססים על Cloud Storage).

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.