Aplicar requisitos de residência de dados

Para atender aos requisitos legais e regulatórios locais que regem onde os dados do banco de dados são armazenados, selecione regiões específicas do Google Cloud para os clusters do AlloyDB para PostgreSQL e aplique restrições de política da organização de local de recursos.

Visão geral da residência de dados

Residência de dados refere-se à localização física dos dados e às regulamentações locais que regem como você armazena, criptografa e acessa esses dados. À medida que as proteções de dados e os regulamentos de privacidade dos países evoluem, é cada vez mais importante que você entenda como seguir os requisitos de residência de dados locais e proteger os dados dos usuários.

Em um ambiente local, você configura vários componentes para gerenciar a residência de dados. Por exemplo, uma empresa pode hospedar um gateway de tokenização como um agente de segurança de acesso à nuvem (CASB, na sigla em inglês) para proteger os dados do aplicativo antes que eles sejam transmitidos para o exterior.

Como um serviço de computação em nuvem armazena seus dados fora do local, a computação em nuvem apresenta seus próprios problemas e perguntas sobre residência de dados. Isso inclui o seguinte:

  • Se os administradores de uma empresa não conhecem o local físico dos dados, eles não conhecem os regulamentos locais. Para pesquisar as políticas de residência de dados de cada local, os administradores precisam saber onde os data centers estão.

  • Os administradores e provedores de nuvem de uma empresa podem usar contratos de nível de serviço (SLAs) que estabelecem locais permitidos, exigindo restrições no intervalo de regiões que o serviço de nuvem pode usar para armazenamento de dados.

  • As organizações precisam verificar se os dados e todos os serviços e recursos usados nos projetos na nuvem seguem as regulamentações de residência de dados do país host.

Residência de dados do AlloyDB

A residência de dados envolve o armazenamento de informações de identificação pessoal (PII, na sigla em inglês) ou outras informações sensíveis em uma determinada região, de acordo com as leis e regulamentações dessa região.

Para armazenar dados, você precisa atender às demandas legais e regulamentares de um país, como as leis de localidade de dados. Por exemplo, um país pode exigir que todos os dados relacionados ao governo sejam armazenados nele. Ou ainda, uma empresa pode ter a obrigação contratual de armazenar dados de alguns clientes em um país diferente. Portanto, uma empresa precisa atender aos requisitos de residência de dados do país em que os dados são armazenados.

É possível usar o serviço Inventário de recursos do Cloud para visualizar e monitorar os locais dos recursos nos serviços compatíveis, que incluem o AlloyDB.

O AlloyDB ajuda você com os requisitos de residência de dados, permitindo que você especifique o local dos dados e restrinja os locais disponibilizados pelo AlloyDB.

Seleção de local

Com o Google Cloud, você escolhe onde seus dados são armazenados. Isso inclui permitir que você escolha as regiões onde os dados serão armazenados. Quando você configura recursos do AlloyDB nessas regiões, o Google armazena os dados em repouso somente nessas regiões, de acordo com os Google Cloud Termos específicos do serviço. É possível selecionar a região ao criar o cluster. Todas as instâncias e backups criados em um cluster são armazenados na mesma região que o cluster.

Restrição de locais de recursos

É possível usar restrições da Política da Organização para impor requisitos de residência de dados no nível da organização, do projeto ou da pasta. Essas restrições permitem definir os locais do Google Cloud em que os usuários podem criar recursos para os serviços com suporte. Para residência de dados, use a restrição de locais de recursos para limitar a localização física de novos recursos compatíveis do AlloyDB. Também é possível ajustar as políticas de uma restrição para especificar regiões, como us-east1 ou europe-west1, como locais permitidos ou negados. As violações de local existentes podem ser descobertas usando a Análise de integridade da segurança e depois corrigidas.

A seguir