Padrões de conformidade compatíveis

Compatível com:

Nesta página, listamos as certificações, as estruturas de compliance regulatório, os limites de residência de dados e os controles de segurança compatíveis com o Google SecOps.

Residência e limites de dados (DRZ)

O Google SecOps oferece residência de dados avançada (DRZ, na sigla em inglês) e limites de dados soberanos para garantir que seus dados sejam armazenados e processados em locais geográficos específicos:

  • Residência de dados regional: para informações sobre as regiões operacionais padrão e os compromissos de residência de dados, consulte Locais de serviço do Google SecOps.
  • Limites de dados soberanos e regionais: a maioria dos limites de dados regulatórios e específicos de cada país, como Austrália, Canadá, UE, Israel, Japão, Arábia Saudita, EUA e limites de dados de saúde, é gerenciada pelo Assured Workloads. Para uma lista completa de pacotes de controle compatíveis, consulte Produtos compatíveis com o Assured Workloads e filtre por Google Security Operations SIEM (Chronicle SIEM) ou pelo endpoint de API chronicle.googleapis.com.

Conformidade com o setor público e o governo dos EUA

Para cargas de trabalho do setor público e de defesa dos EUA, o Google SecOps é compatível com os limites de autorização federal e os requisitos do Departamento de Defesa:

  • Programa Federal de Gerenciamento de Risco e Autorização (FedRAMP, na sigla em inglês): níveis de impacto alto e moderado.
  • Guia de requisitos de segurança da computação em nuvem do Departamento de Defesa (DoD): níveis de impacto 2 (IL2), 4 (IL4) e 5 (IL5).

Para saber o status do limite de autorização e a disponibilidade regional nesses programas, consulte Escopo de conformidade com FedRAMP e DoD.

Regulamentações do setor e da saúde

O Google SecOps atende aos principais padrões regulatórios para o processamento de informações protegidas de saúde e dados de cartões de pagamento:

  • Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA): para responsabilidades do cliente e produtos cobertos, consulte Conformidade com a HIPAA no Google Cloud.
  • Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS): para detalhes sobre a conformidade com o PCI DSS no Google Cloud, consulte Conformidade com o PCI DSS.

Controles de segurança e proteção de dados

Para gerenciamento de chaves de criptografia e perímetros de segurança de rede, o Google SecOps oferece guias de configuração dedicados:

  • Chaves de criptografia gerenciadas pelo cliente (CMEK): criptografe dados em repouso usando chaves de criptografia gerenciadas no Cloud Key Management Service. Para ver as regiões com suporte e as instruções de configuração, consulte Configurar CMEK.
  • VPC Service Controls (VPC-SC): configure perímetros de segurança em torno dos recursos do Google Cloud para evitar a exfiltração de dados. Para conferir os recursos compatíveis e as instruções de configuração, consulte Configurar o VPC Service Controls (inclui detalhes sobre como configurar regras para feeds V2 baseados no Cloud Storage).

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.