コントロール パッケージ

Assured Workloads は、 での要件を満たすデータ境界の作成をサポートするコントロール パッケージを提供します Google Cloud。コントロール パッケージは、組み合わせてコンプライアンス フレームワーク、法令、規則のベースラインをサポートする一連のコントロールです。 これらのコントロールには、データ所在地、データ主権、担当者のアクセスなどを適用するメカニズムが含まれています。

コントロール パッケージは、提供するコントロールのタイプに従って、コントロール パッケージ ファミリーに分類されます。

  • 地域的なデータ境界は、データ所在地を管理します。 必要に応じて担当者の管理機能、リージョン サポート、主権機能 （ Key Access Justificationsなど）もご利用いただけます。
  • 規制上のデータ境界は、特定の規制およびコンプライアンス法令の要件を満たすように調整された認定済みの 管理を実施します 。
  • パートナーによる主権管理 では、データ所在地の管理、担当者の管理を行い、リージョン サポートを提供します。また、Cloud External Key Manager（Cloud EKM）、 Cloud HSM、Key Access Justifications などのデータ主権に対する高度な制御を実施します。

このページでは、Assured Workloads の各コントロール パッケージの概要について説明します。利用可能な場合は、各コントロール パッケージのページで、サポートされているプロダクトとその構成の詳細について包括的な情報を確認できます。コントロール パッケージには、無料と Premium の 2 つの料金ティアがあります。これらのティアの詳細については、 Assured Workloads の料金をご覧ください。

地域的なデータ境界

管理パッケージ 説明 料金ティア
オーストラリアの Data Boundary オーストラリアの Data Boundary コントロール パッケージは、 オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します 無料
オーストラリアの Data Boundary とサポート オーストラリアの Data Boundary とサポート コントロール パッケージは、データ ロケーション コントロールを設定して、オーストラリアのみのリージョンをサポートします。サポートへのアクセスとテクニカル サポートは、サポートが Google または復処理者によって提供されるかどうかにかかわらず、5 か国（米国、カナダ、オーストラリア、ニュージーランド、英国）を拠点とする担当者に設定されています。 Premium
ブラジル Data Boundary ブラジルの Data Boundary コントロール パッケージは、ブラジルのみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
カナダの Data Boundary カナダの Data Boundary コントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを 設定します 。 無料
カナダの Data Boundary とサポート カナダの Data Boundary とサポート コントロール パッケージは、データ ロケーション コントロールを設定して、カナダのみのリージョンをサポートします。一次サポートと二次サポートのサポート アクセス コントロールは カナダで法的に就労資格があり カナダ国内に在住している担当者に設定されます。サポートが Google によって提供されるか 復処理者によって提供されるかにかかわらず Premium
チリの Data Boundary チリのデータ境界コントロール パッケージは、チリのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 チリのみのリージョンをサポートします。 無料
EU Data Boundary EU のデータ境界コントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
EU の Data Boundary とサポート EU の Data Boundary とサポート コントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、EU を拠点とする EU のサポート担当者に設定されます。 Premium
Access Justifications を使用した EU Data Boundary Access Justifications に基づく EU の Data Boundary コントロール パッケージ は、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、EU を拠点とする担当者に設定され、EU を拠点とするお客様にデータ所在地とデータ主権の保証が提供されます。 Premium
香港の Data Boundary 香港の Data Boundary コントロール パッケージは、香港のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
インドの Data Boundary インドの Data Boundary コントロール パッケージは、インドのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
インドネシアの Data Boundary インドネシアの Data Boundary コントロール パッケージは、データ ロケーション コントロール を設定して インドネシアのみのリージョンをサポートします 。 無料
イスラエル Data Boundary イスラエルの Data Boundary コントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
イスラエルの Data Boundary とサポート イスラエル Data Boundary およびサポート コントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します 。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、セキュリティ クリアランスを受けたイスラエルを拠点とするイスラエル人の担当者、または高度なバックグラウンド チェックを完了した米国を拠点とする米国人の担当者のいずれかの担当者に設定されます。 Premium
Japan Data Boundary 日本の Data Boundary コントロール パッケージは、日本のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 Premium
サウジアラビア王国（KSA）のデータ境界と Access Justifications サウジアラビア王国（KSA）の Data Boundary と Access Justifications コントロール パッケージは、ビジネス、居住地、本拠地のいずれであっても、KSA の外部に請求先住所があるお客様に限定されます。このコントロール パッケージは、データ ロケーション コントロールを設定して、 me-central2 リージョンをサポートします。 無料
カタール Data Boundary カタールの Data Boundary コントロール パッケージは、カタールのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
シンガポール Data Boundary シンガポールの Data Boundary コントロール パッケージは、シンガポールのみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
南アフリカの Data Boundary 南アフリカの Data Boundary コントロール パッケージは、南アフリカのみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
韓国の Data Boundary 韓国の Data Boundary コントロール パッケージは、韓国のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
スイスの Data Boundary スイスの Data Boundary コントロール パッケージは、スイスのみのリージョンをサポートするデータ ロケーション コントロールを設定します 。 無料
Access Justifications に基づくスイスの Data Boundary スイスの Data Boundary コントロール パッケージは、 スイスのみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、EU を拠点とするサポート担当者に設定されます。 Premium
Taiwan Data Boundary 台湾の Data Boundary コントロール パッケージは、データ所在地コントロールを設定して 台湾のみのリージョンをサポートします。 無料
英国の Data Boundary 英国の Data Boundary コントロール パッケージは、 英国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
US Data Boundary 米国の Data Boundary コントロール パッケージは、 米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 無料
米国の Data Boundary とサポート 米国の Data Boundary とサポート コントロール パッケージは、データ ロケーション コントロールを設定して、米国のみのリージョンをサポートします。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、米国を拠点とする米国人の担当者に設定されます。 Premium

規制上のデータ境界

管理パッケージ 説明 料金ティア
カナダ管理対象商品プログラム（CGP）のデータ境界 カナダ管理対象商品プログラム（CGP）の Data Boundary コントロール パッケージは、 カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、カナダ管理対象商品プログラムの審査を完了したカナダのサポート担当者に設定されます。 Premium
カナダ Protected B の Data Boundary カナダ Protected B の Data Boundary コントロール パッケージは、データ ロケーション コントロールを設定して、カナダのみのリージョンをサポートします。サポート アクセス コントロールは、サポートが Google によって提供されるか 復処理者によって提供されるかにかかわらず、信頼性ステータスの審査を完了したカナダのサポート担当者に設定されます。 Premium
刑事司法情報サービス（CJIS）のデータ境界 刑事司法情報サービス（CJIS）の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートする データ ロケーション コントロールを設定します。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、CJIS のバックグラウンド チェックを完了した米国を拠点とするサポート担当者に設定されます。つまり、Assured Workloads サポートケースは 米国を拠点とする CJIS 審査済みのサポート担当者に限定されます。 エスコート セッション管理は、認定を受けていないスタッフによる サポートを監督およびモニタリングするためにも使用されます。詳細については、 CJIS コンプライアンス カードをご覧ください。 Premium
FedRAMP High のデータ境界 FedRAMP High の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した米国を拠点とするサポート担当者に設定されます。つまり、Assured Workloads サポートケースは 米国を拠点とする FedRAMP 審査済みのサポート担当者に限定されます。 詳細については、 FedRAMP コンプライアンス カードをご覧ください。 Premium
FedRAMP Moderate のデータ境界 FedRAMP Moderate の Data Boundary コントロール パッケージは、サポートが Google によって提供されるか 復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した一次サポート担当者と二次サポート担当者に対するアクセス制御を設定します。つまり、Assured Workloads サポートケースは FedRAMP 審査済みの一次サポート担当者と二次サポート担当者に 限定されます。

FedRAMP Moderate のコントロール ベースラインは、FedRAMP High のコントロール ベースラインのサブセットです。したがって、Assured Workloads にデプロイされたワークロードの FedRAMP Moderate ATO を取得している場合は、FedRAMP Moderate ワークロードで FedRAMP High 認証を受けた Google Cloud サービスをどれでも使用できます。詳細については、FedRAMP コンプライアンス カードをご覧ください。		 無料
影響レベル 2（IL2）のデータ境界 IL2 の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳細については、 米国国防情報システム コンプライアンス カードをご覧ください。 Premium
影響レベル 4（IL4）のデータ境界 IL4 の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳細については、 米国国防情報システム コンプライアンス カードをご覧ください。 Premium
影響レベル 5（IL5）のデータ境界 IL5 の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳細については、 米国国防情報システム コンプライアンス カードをご覧ください。 Premium
国際武器取引規則（ITAR）の Data Boundary ITAR の Data Boundary コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します 。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、米国を拠点とする米国人の担当者に設定されます。つまり、Assured Workloads サポートケースは 米国を拠点とする米国人に限定されます。詳細については、 ITAR コンプライアンス カードをご覧ください。 Premium
IRS パブリケーション 1075 のデータ境界 IRS パブリケーション 1075 の Data Boundary コントロール パッケージは、データ ロケーション コントロールを設定して米国のみのリージョンをサポートします。サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、CJIS 指紋チェック、州レベルの法執行機関によるチェック、市民権の確認を受けた米国を拠点とするサポート担当者に設定されます。つまり、Assured Workloads サポートケースは 米国を拠点とするバックグラウンド チェック済みの担当者に限定されます。エスコート セッション管理は、バックグラウンド チェックを受けていないスタッフによるサポート を監督およびモニタリングするためにも使用されます。 Premium
ヘルスケアとライフ サイエンス用の米国の Data Boundary ヘルスケアとライフ サイエンス用の米国の Data Boundary コントロール パッケージは、米国のみのリージョンに制限されたデータ ロケーション コントロールをサポートしています。対象となる各サービスは次の要件を満たす必要があります。 無料
ヘルスケアとライフ サイエンス用の米国のデータ境界とサポート ヘルスケアとライフ サイエンス用の米国の Data Boundary とサポート コントロール パッケージは、 データ ロケーション コントロールを米国のみのリージョンに制限してサポートしています。対象となる各サービスは次の要件を満たす必要があります。 サポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、米国を拠点とする米国人の担当者に設定されます。 Premium

次のステップ