제어 패키지
Assured Workloads는 규정 준수 데이터 경계 생성을 지원하는 제어 패키지를 제공합니다. Google Cloud제어 패키지 는 함께 결합될 때 규정 준수 프레임워크, 규칙 또는 규정의 기준을 지원하는 제어 집합입니다. 이러한 제어에는 데이터 상주, 데이터 주권, 직원 액세스 등을 적용하는 메커니즘이 포함됩니다.
제어 패키지는 제공하는 제어 유형에 따라 제어 패키지 계열 로 구성됩니다.
- 리전 데이터 경계는 데이터 상주 와 함께 선택사항인 직원 제어, 리전 지원, 주권 기능 을 제공합니다. 예를 들어 키 액세스 근거와 같은 기능입니다.
- 규제 데이터 경계는 특정 규제 및 규정 준수 규칙 요구사항을 충족하도록 맞춤설정된, 인증된 제어를 제공합니다.
- 파트너용 주권 요구사항 제어는 데이터 상주, 직원 제어, 리전 지원을 제공하고, Cloud External Key Manager (Cloud EKM), Cloud HSM, 키 액세스 근거와 같은 데이터 주권을 위한 향상된 제어를 제공합니다.
이 페이지에서는 Assured Workloads의 각 제어 패키지에 대한 요약을 제공합니다. 사용 가능한 경우 각 제어 패키지의 페이지에서 지원되는 제품 및 구성 세부정보에 대한 포괄적인 정보를 확인할 수 있습니다. 제어 패키지는 무료 및 프리미엄의 두 가지 가격 책정 등급으로 제공됩니다. 이러한 등급에 대한 자세한 내용은 Assured Workloads 가격을 참조하세요.
리전 데이터 경계
| 제어 패키지 | 설명 | 가격 책정 등급 |
|---|---|---|
| 오스트레일리아 데이터 경계 | 오스트레일리아 데이터 경계 제어 패키지는 오스트레일리아 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다 오스트레일리아 전용 리전. | 무료 |
| 오스트레일리아 데이터 경계 및 지원 | 오스트레일리아 데이터 경계 및 지원 제어 패키지는 데이터 위치 제어를 설정하여 오스트레일리아 전용 리전을 지원합니다. 지원 액세스 및 기술 지원은 Google 또는 보조 프로세서에서 지원되는지 여부에 관계없이 5개 특정 국가 (미국, 캐나다, 오스트레일리아, 뉴질랜드, 영국)에 있는 직원으로 설정됩니다. | 프리미엄 |
| 브라질 데이터 경계 | 브라질 데이터 경계 제어 패키지는 브라질 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다 브라질 전용 리전. | 무료 |
| 캐나다 데이터 경계 | 캐나다 데이터 경계 제어 패키지는 캐나다 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 캐나다 데이터 경계 및 지원 | 캐나다 데이터 경계 및 지원 제어 패키지는 데이터 위치 제어를 설정하여 캐나다 전용 리전을 지원합니다. 1단계 및 2단계 지원의 지원 액세스 제어는 캐나다에서 적법하게 작업하고 캐나다 국가 내에 물리적으로 위치한 직원으로 설정되며, 지원이 Google 또는 보조 프로세서에서 제공되는지 여부는 관계없습니다. | 프리미엄 |
| 칠레 데이터 경계 | 칠레 데이터 경계 제어 패키지는 칠레 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| EU 데이터 경계 | EU 데이터 경계 제어 패키지는 EU 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| EU 데이터 경계 및 지원 | EU 데이터 경계 및 지원 제어 패키지는 데이터 위치 제어를 설정하여 EU 전용 리전을 지원합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 EU에 있는 EU 지원 담당자로 설정됩니다. | 프리미엄 |
| 액세스 근거가 있는 EU 데이터 경계 | 액세스 근거가 있는 EU 데이터 경계 제어 패키지는 EU 전용 리전을지원하도록 데이터 위치 제어를 설정합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 EU에 기반한 지원 담당자로 설정되며 EU 기반 고객에 대한 데이터 상주 및 데이터 주권 보장을 제공합니다. | 프리미엄 |
| 홍콩 데이터 경계 | 홍콩 데이터 경계 제어 패키지는 홍콩 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 홍콩 전용 리전. | 무료 |
| 인도 데이터 경계 | 인도 데이터 경계 제어 패키지는 인도 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 인도네시아 데이터 경계 | 인도네시아 데이터 경계 제어 패키지는 인도네시아 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 이스라엘 데이터 경계 | 이스라엘 데이터 경계 제어 패키지는 이스라엘 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 이스라엘 데이터 경계 및 지원 | 이스라엘 데이터 경계 및 지원 제어 패키지는 이스라엘 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다 이스라엘 전용 리전. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 이스라엘에 위치한 보안 확인된 이스라엘 직원 또는 미국에 위치한 강화된 백그라운드 확인을 마친 미국 직원으로 설정됩니다. | 프리미엄 |
| 일본 데이터 경계 | 일본 데이터 경계 제어 패키지는 일본 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다 일본 전용 리전. | 프리미엄 |
| 액세스 근거가 있는 사우디아라비아 왕국 (KSA) 데이터 경계 | 액세스
근거가 있는 사우디아라비아 왕국 (KSA) 데이터 경계 제어 패키지는 비즈니스 또는 거주지에 관계없이 청구서 수신 주소가 KSA 외부에 있는 고객으로 제한됩니다. 이 제어 패키지는 데이터
위치 제어를 지원하도록
me-central2 리전을 설정합니다.
|
무료 |
| 카타르 데이터 경계 | 카타르 데이터 경계 제어 패키지는 카타르 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 싱가포르 데이터 경계 | 싱가포르 데이터 경계 제어 패키지는 싱가포르 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 남아프리카 공화국 데이터 경계 | 남아프리카 공화국 데이터 경계 제어 패키지는 남아프리카 공화국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 대한민국 데이터 경계 | 대한민국 데이터 경계 제어 패키지는 대한민국 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 . 대한민국 전용 리전 | 무료 |
| 스위스 데이터 경계 | 스위스 데이터 경계 제어 패키지는 스위스 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 스위스 전용 리전. | 무료 |
| 타이완 데이터 경계 | 타이완 데이터 경계 제어 패키지는 타이완 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 영국 데이터 경계 | 영국 데이터 경계 제어 패키지는 영국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. | 무료 |
| 미국 데이터 경계 | 미국 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. US 전용 리전을 지원합니다. | 무료 |
| 미국 데이터 경계 및 지원 | 미국 데이터 경계 및 지원 제어 패키지는 데이터 위치 제어를 지원 미국 전용 리전으로 설정합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 미국 직원이고 미국에 위치한 지원 담당자로 설정됩니다. | 프리미엄 |
규제 데이터 경계
| 제어 패키지 | 설명 | 가격 책정 등급 |
|---|---|---|
| 캐나다 Protected B의 데이터 경계 | 캐나다 Protected B의 데이터 경계 제어 패키지는 데이터 위치 제어를 설정하여 캐나다 전용 리전을 지원합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 신뢰성 상태 심사를 완료한 캐나다 지원 담당자로 설정됩니다. | 프리미엄 |
| 형사사법정보시스템 (CJIS)의 데이터 경계 | 형사사법정보시스템 (CJIS)의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 CJIS 백그라운드 확인을 완료하고 미국에 위치한 지원 담당자로 설정됩니다. 즉, Assured Workloads 지원 케이스는 미국 내 CJIS 판정 지원 담당자로 제한됩니다. 에스코트 세션 제어는 심사되지 않은 직원의 지원 작업을 감독 및 모니터링하는 데도 사용됩니다. 자세한 내용은 CJIS 규정 준수 카드를 참조하세요. | 프리미엄 |
| FedRAMP 높음의 데이터 경계 | FedRAMP 높음의 데이터 경계 제어 패키지는 데이터 위치 제어를 지원하도록 미국 전용 리전을 설정합니다. 1단계 및 2단계 지원에 대한 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 강화된 백그라운드 확인을 마치고 미국에 위치한 지원 담당자로 설정됩니다. 즉, Assured Workloads 지원 케이스는 미국 내 FedRAMP 판정 지원 담당자로 제한됩니다. 자세한 내용은 FedRAMP 규정 준수 카드를 참조하세요. | 프리미엄 |
| FedRAMP 중간의 데이터 경계 | FedRAMP 중간의 데이터 경계 제어 패키지는
지원이 Google 또는
보조 프로세서에서 제공되는지 여부에 관계없이
강화된 백그라운드 확인을 완료한 1단계 및 2단계 지원
담당자의 액세스 제어를 지원합니다.
즉, Assured Workloads 지원 케이스는
FedRAMP 판정 1단계와 2단계
지원 담당자로 제한됩니다. FedRAMP 중간 제어 기준은 FedRAMP 높음 제어 기준의 하위 집합입니다. 따라서 Assured Workloads에 배포된 워크로드에 대해 FedRAMP 중간 ATO를 획득하려는 경우 FedRAMP 중간 워크로드에서 FedRAMP 높음 승인 Google Cloud 서비스를 사용할 수 있습니다. 자세한 내용은 FedRAMP 규정 준수 카드를 참조하세요. |
무료 |
| 영향 수준 2 (IL2)의 데이터 경계 | IL2의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 . 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 강화된 백그라운드 확인을 마치고 미국 직원이며 미국에 위치한 지원 담당자로 설정됩니다. 자세한 내용은 미 국방정보시스템 규정 준수 카드를 참조하세요. | 프리미엄 |
| 영향 수준 4 (IL4)의 데이터 경계 | IL4의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 . 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 강화된 백그라운드 확인을 마치고 미국 직원이며 미국에 위치한 지원 담당자로 설정됩니다. 자세한 내용은 미 국방정보시스템 규정 준수 카드를 참조하세요. | 프리미엄 |
| 영향 수준 5 (IL5)의 데이터 경계 | IL5의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어 를 설정합니다 . 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 강화된 백그라운드 확인을 마치고 미국 직원이며 미국에 위치한 지원 담당자로 설정됩니다. 자세한 내용은 미 국방정보시스템 규정 준수 카드를 참조하세요. | 프리미엄 |
| 국제 무기 거래 규정 (ITAR)의 데이터 경계 | ITAR의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다 US 전용 리전. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 미국 직원이고 미국에 위치한 지원 담당자로 설정됩니다. 즉, Assured Workloads 지원 케이스는 미국에 위치한 미국 직원으로 제한됩니다. 자세한 내용은 ITAR 규정 준수 카드를 참조하세요. | 프리미엄 |
| IRS 간행물 1075의 데이터 경계 | IRS 간행물 1075의 데이터 경계 제어 패키지는 미국 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. 지원 액세스 제어는 지원이 Google 또는 보조 프로세서에서 제공되는지 여부에 관계없이 지문 기반 CJIS 백그라운드 확인, 주 단위 법 집행 기관 확인, 시민권 확인을 완료한 지원 담당자로 설정됩니다. 즉, Assured Workloads 지원 케이스는 미국에 위치한 백그라운드 확인을 거친 직원으로 제한됩니다. 에스코트 세션 제어는 백그라운드 확인을 거치지 않은 직원의 지원 작업을 감독 및 모니터링하는 데도 사용됩니다. | 프리미엄 |
| 의료 및 생명과학 분야의 미국 데이터 경계 | 의료 및 생명과학 분야의 미국 데이터 경계 제어 패키지는 미국 전용 리전으로 제한된 데이터 위치 제어를 지원합니다. 범위 내 각 서비스는 다음 요구사항을 충족해야 합니다. | 무료 |
| 지원이 포함된 의료 및 생명과학 분야의 미국 데이터 경계 | 지원
이 포함된 의료 및 생명과학 분야의 미국 데이터 경계 제어 패키지는
미국 전용 리전으로 제한된 데이터 위치 제어를 지원합니다.
범위 내 각 서비스는 다음 요구사항을 충족해야 합니다.
|
프리미엄 |
다음 단계
- Assured Workloads 폴더를 만드는 방법 알아보기
- 직원별 데이터 액세스 제어 자세히 알아보기
- 각 제어 패키지에서 지원되는 제품 알아보기