Standard di conformità supportati

Supportata in:

Questa pagina elenca le certificazioni, i framework di conformità legale, i confini della residenza dei dati e i controlli di sicurezza supportati da Google SecOps.

Residenza e confini dei dati (DRZ)

Google SecOps fornisce la residenza dei dati avanzata (DRZ) e i confini dei dati sovrani per garantire che i tuoi dati vengano archiviati ed elaborati in posizioni geografiche specifiche:

  • Residenza dei dati regionali: per informazioni sulle regioni operative standard e sugli impegni relativi alla residenza dei dati, consulta Località dei servizi Google SecOps.
  • Confini dei dati sovrani e regionali: la maggior parte dei confini dei dati normativi e specifici per paese, come Australia, Canada, UE, Israele, Giappone, Arabia Saudita, Stati Uniti e i confini dei dati sanitari, viene gestita tramite Assured Workloads. Per un elenco completo dei pacchetti di controlli supportati, consulta Prodotti supportati da Assured Workloads e filtra per Google Security Operations SIEM (Chronicle SIEM) o l'endpoint API chronicle.googleapis.com.

Conformità per il settore pubblico e governativo degli Stati Uniti

Per i workload del settore pubblico e della difesa degli Stati Uniti, Google SecOps supporta i limiti di autorizzazione federali e i requisiti del Dipartimento della Difesa:

  • Federal Risk and Authorization Management Program (FedRAMP): livelli di impatto High e Moderate.
  • Guida ai requisiti di sicurezza per il cloud computing del Dipartimento della Difesa (DoD): livelli di impatto 2 (IL2), 4 (IL4) e 5 (IL5).

Per lo stato del perimetro di autorizzazione e la disponibilità regionale in questi programmi, consulta Ambito di conformità di FedRAMP e DoD.

Normative di settore e sanitarie

Google SecOps soddisfa i principali standard normativi per la gestione dei dati sanitari protetti e dei dati delle carte di pagamento:

  • Health Insurance Portability and Accountability Act (HIPAA): per le responsabilità dei clienti e i prodotti coperti, consulta Conformità HIPAA su Google Cloud.
  • Payment Card Industry Data Security Standard (PCI DSS): per i dettagli sulla conformità PCI DSS in Google Cloud, consulta Conformità PCI DSS.

Controlli di sicurezza e protezione dei dati

Per la gestione delle chiavi di crittografia e i perimetri di sicurezza di rete, Google SecOps fornisce guide di configurazione dedicate:

  • Chiavi di crittografia gestite dal cliente (CMEK): cripta i dati at-rest utilizzando le chiavi di crittografia che gestisci in Cloud Key Management Service. Per le regioni supportate e le istruzioni di configurazione, consulta Configura CMEK.
  • Controlli di servizio VPC (VPC-SC): configura perimetri di sicurezza attorno alle risorse Google Cloud per impedire l'esfiltrazione di dati. Per le funzionalità supportate e le istruzioni di configurazione, consulta Configura i Controlli di servizio VPC (include i dettagli sulla configurazione delle regole per i feed V2 basati su Cloud Storage).

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.