Pacotes de controle
O Assured Workloads oferece pacotes de controle para ajudar a criar limites de dados em compliance em Google Cloud. Um pacote de controle é um conjunto de controles que, quando combinados, oferecem suporte à linha de base de uma estrutura de compliance, lei ou regulamentação. Esses controles incluem mecanismos para aplicar a residência de dados, a soberania de dados, o acesso de pessoal e muito mais.
Os pacotes de controle são organizados em famílias de pacotes de controle de acordo com o tipo de controles que oferecem:
- Os limites de dados regionais oferecem residência de dados com controles opcionais de pessoal, suporte regional e recursos de soberania como Justificativas de Acesso às Chaves.
- Os limites de dados regulamentares oferecem controles certificados e personalizados para atender a requisitos regulamentares e de compliance específicos.
- Controles de Soberania oferecidos por Parceiros oferecem residência de dados, controles de pessoal, suporte regional e controles aprimorados para soberania de dados, como o Cloud External Key Manager (Cloud EKM), o Cloud HSM e as Justificativas de acesso às chaves.
Esta página oferece um resumo sobre cada pacote de controle no Assured Workloads. Quando disponível, você pode acessar a página de cada pacote de controle para informações abrangentes sobre os produtos compatíveis e os detalhes de configuração. Os pacotes de controle estão disponíveis em dois níveis de preços: sem custos e Premium. Para mais informações sobre esses níveis, consulte Preços do Assured Workloads.
Limites de dados regionais
| Pacote de controle | Descrição | Nível de preços |
|---|---|---|
| Limite de dados da Austrália | O pacote de controle de limite de dados da Austrália define controles de localização de dados para oferecer suporte a regiões exclusivas da Austrália. | Sem custos |
| Limite de dados e suporte da Austrália | O pacote de controle de limite de dados e suporte da Austrália define controles de localização de dados para oferecer suporte a regiões exclusivas da Austrália. O acesso ao suporte e o suporte técnico são definidos para equipes localizadas em cinco países específicos (Estados Unidos, Canadá, Austrália, Nova Zelândia e Reino Unido), independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados do Brasil | O pacote de controle de limite de dados do Brasil define controles de localização de dados para oferecer suporte a regiões exclusivas do Brasil. | Sem custos |
| Limite de dados do Canadá | O pacote de controle de limite de dados do Canadá define controles de localização de dados para oferecer suporte a regiões exclusivas do Canadá. | Sem custos |
| Limite de dados e suporte do Canadá | O pacote de controle de limite de dados e suporte do Canadá define controles de localização de dados para oferecer suporte a regiões exclusivas do Canadá. Os controles de acesso ao suporte de primeiro e segundo níveis são definidos para equipes legalmente qualificadas para trabalhar no Canadá e localizadas fisicamente no país, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados do Chile | O pacote de controle de limite de dados do Chile define controles de localização de dados para oferecer suporte a regiões exclusivas do Chile. | Sem custos |
| Limite de dados da UE | O pacote de controle de limite de dados da UE define controles de localização de dados para oferecer suporte regiões exclusivas da UE. | Sem custos |
| Limite de dados e suporte da UE | O pacote de controle de limite de dados e suporte da UE define controles de localização de dados para oferecer suporte a regiões exclusivas da UE. Os controles de acesso ao suporte são definidos para equipes de suporte da UE com sede na UE, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados da UE com justificativas de acesso | O pacote de controle de limite de dados da UE com justificativas de acesso define controles de localização de dados para oferecer suporte regiões exclusivas da UE. Os controles de acesso ao suporte são definidos para equipes de suporte localizadas na UE, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador, e oferecem garantias de residência de dados e soberania de dados para clientes da UE. | Premium |
| Limite de dados de Hong Kong | O pacote de controle de limite de dados de Hong Kong define controles de localização de dados para oferecer suporte a regiões exclusivas de Hong Kong. | Sem custos |
| Limite de dados da Índia | O pacote de controle de limite de dados da Índia define controles de localização de dados para oferecer suporte a regiões exclusivas da Índia. | Sem custos |
| Limite de dados da Indonésia | O pacote de controle de limite de dados da Indonésia define controles de localização de dados para oferecer suporte a regiões exclusivas da Indonésia. | Sem custos |
| Limite de dados de Israel | O pacote de controle de limite de dados de Israel define controles de localização de dados para oferecer suporte a regiões exclusivas de Israel. | Sem custos |
| Limite de dados e suporte de Israel | O pacote de controle de limite de dados e suporte de Israel define controles de localização de dados para oferecer suporte a regiões exclusivas de Israel. Os controles de acesso ao suporte são definidos para equipes de suporte que são oficiais de Israel com permissões de segurança em Israel ou residentes dos EUA que passaram por investigações de histórico para contratação nos Estados Unidos, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados do Japão | O pacote de controle de limite de dados do Japão define controles de localização de dados para oferecer suporte a regiões exclusivas do Japão. | Premium |
| Limite de dados do Reino da Arábia Saudita (KSA) com justificativas de acesso | O pacote de controle de limite de dados do Reino da Arábia Saudita (KSA) com justificativas de acesso
é restrito a clientes com um
endereço de faturamento localizado fora do KSA, seja para uma
empresa, residência ou domicílio. Esse pacote de controle define controles de localização de dados para oferecer suporte à região me-central2.
|
Sem custos |
| Limite de dados do Catar | O pacote de controle de limite de dados do Catar define controles de localização de dados para oferecer suporte a regiões exclusivas do Catar. | Sem custos |
| Limite de dados de Singapura | O pacote de controle de limite de dados de Singapura define controles de localização de dados para oferecer suporte a regiões exclusivas de Singapura. | Sem custos |
| Limite de dados da África do Sul | O pacote de controle de limite de dados da África do Sul define controles de localização de dados para oferecer suporte a regiões exclusivas da África do Sul. | Sem custos |
| Limite de dados da Coreia do Sul | O pacote de controle de limite de dados da Coreia do Sul define controles de localização de dados para oferecer suporte a regiões exclusivas da Coreia do Sul. | Sem custos |
| Limite de dados da Suíça | O pacote de controle de limite de dados da Suíça define controles de localização de dados para oferecer suporte a regiões exclusivas da Suíça. | Sem custos |
| Limite de dados de Taiwan | O pacote de controle de limite de dados de Taiwan define controles de localização de dados para oferecer suporte regiões exclusivas de Taiwan. | Sem custos |
| Limite de dados do Reino Unido | O pacote de controle de limite de dados do Reino Unido define controles de localização de dados para oferecer suporte a regiões exclusivas do Reino Unido. | Sem custos |
| Limite de dados dos EUA | O pacote de controle de limite de dados dos EUA define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. | Sem custos |
| Limite de dados e suporte dos EUA | O pacote de controle de limite de dados e suporte dos EUA define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que são residentes dos EUA e estão localizadas nos EUA, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
Limites de dados regulamentares
| Pacote de controle | Descrição | Nível de preços |
|---|---|---|
| Limite de dados para o Programa de Certificação de Produtos Controlados (CGP, na sigla em inglês) do Canadá | O pacote de controle de limite de dados para o Programa de Certificação de Produtos Controlados (CGP) do Canadá define controles de localização de dados para oferecer suporte a regiões exclusivas do Canadá. Os controles de acesso ao suporte são definidos para equipes de suporte canadenses que concluíram as verificações do Programa de Certificação de Produtos Controlados do Canadá, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados para o Canadá protegido B | O pacote de controle de limite de dados para o Canadá protegido B define controles de localização de dados para oferecer suporte a regiões exclusivas do Canadá. Os controles de acesso ao suporte são definidos para equipes de suporte canadenses que concluíram as verificações de status de confiabilidade, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. | Premium |
| Limite de dados para Sistemas de Informações da Justiça Criminal (CJIS, na sigla em inglês) | O pacote de controle de limite de dados para Sistemas de Informações da Justiça Criminal (CJIS) define controles de localização de dados para oferecer suporte regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que concluíram as verificações de histórico da CJIS e estão localizadas nos EUA, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Isso significa que os casos de suporte do Assured Workloads são restritos a equipes de suporte adjudicadas pela CJIS localizadas nos EUA. Controles de sessão acompanhados também são usados para supervisionar e monitorar ações de suporte por uma equipe não adjudicada. Para mais informações, consulte o card de compliance da CJIS. | Premium |
| Limite de dados para FedRAMP de nível alto | O pacote de controle de limite de dados para FedRAMP de nível alto define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte de primeiro e segundo níveis são definidos para equipes de suporte que concluíram as verificações de histórico para contratação aprimoradas e estão localizadas nos EUA, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Isso significa que os casos de suporte do Assured Workloads são restritos a equipes de suporte adjudicadas pelo FedRAMP localizadas nos EUA. Para mais informações, consulte o card de compliance do FedRAMP. | Premium |
| Limite de dados para FedRAMP de nível médio | O pacote de controle de limite de dados para FedRAMP de nível médio define
controles de acesso ao suporte de primeiro e segundo níveis
que concluíram as verificações de histórico para contratação aprimoradas, independentemente
de o suporte ser fornecido pelo Google ou por um
subprocessador.
Isso significa que os casos de suporte do Assured Workloads são
restritos a equipes de suporte de primeiro e segundo níveis
adjudicadas pelo FedRAMP. O valor de referência de controle do FedRAMP de nível médio é um subconjunto do valor de referência de controle do FedRAMP de nível alto. Portanto, se você estiver buscando uma ATO FedRAMP Moderate para suas cargas de trabalho implantadas no Assured Workloads, poderá usar qualquer serviço autorizado pelo FedRAMP High nas Google Cloud cargas de trabalho do FedRAMP Moderate. Para mais informações, consulte o card de compliance do FedRAMP. |
Sem custos |
| Limite de dados para o nível de impacto 2 (IL2) | O pacote de controle de limite de dados para IL2 define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que concluíram as verificações de histórico para contratação aprimoradas, são residentes dos EUA e estão localizadas nos Estados Unidos, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Para mais informações, consulte o card de compliance dos Sistemas de Informações de Defesa dos Estados Unidos. | Premium |
| Limite de dados para o nível de impacto 4 (IL4) | O pacote de controle de limite de dados para IL4 define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que concluíram as verificações de histórico para contratação aprimoradas, são residentes dos EUA e estão localizadas nos Estados Unidos, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Para mais informações, consulte o card de compliance dos Sistemas de Informações de Defesa dos Estados Unidos. | Premium |
| Limite de dados para o nível de impacto 5 (IL5) | O pacote de controle de limite de dados para IL5 define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que concluíram as verificações de histórico para contratação aprimoradas, são residentes dos EUA e estão localizadas nos Estados Unidos, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Para mais informações, consulte o card de compliance dos Sistemas de Informações de Defesa dos Estados Unidos. | Premium |
| Limite de dados para a Regulamentação sobre Tráfico Internacional de Armas (ITAR, na sigla em inglês) | O pacote de controle de limite de dados para ITAR define controles de localização de dados para oferecer suporte a regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que são residentes dos EUA e estão localizadas nos EUA, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Isso significa que os casos de suporte do Assured Workloads são restritos a residentes dos EUA localizados nos EUA. Para mais informações, consulte o card de compliance da ITAR. | Premium |
| Limite de dados da publicação 1075 do IRS | O pacote de controle de limite de dados da publicação 1075 do IRS define controles de localização de dados para oferecer suporte regiões exclusivas dos EUA. Os controles de acesso ao suporte são definidos para equipes de suporte que concluíram as verificações de histórico para contratação da CJIS com base em impressões digitais, verificações de aplicação da lei no nível estadual e confirmação de cidadania, independentemente de o suporte ser fornecido pelo Google ou por um subprocessador. Isso significa que os casos de suporte do Assured Workloads são restritos a equipes com verificação de histórico localizadas nos EUA. Controles de sessão acompanhados também são usados para supervisionar e monitorar ações de suporte por uma equipe sem verificação de histórico. | Premium |
| Limite de dados dos EUA para saúde e ciências biológicas | O pacote de controle de limite de dados dos EUA para saúde e ciências biológicas oferece suporte a controles de localização de dados restritos a regiões exclusivas dos EUA.
Cada serviço no escopo precisa atender aos seguintes requisitos:
|
Sem custos |
| Limite de dados dos EUA para saúde e ciências biológicas com suporte | O pacote de controle de limite de dados dos EUA para saúde e ciências biológicas com suporte
oferece suporte a controles de localização de dados restritos a
regiões exclusivas dos EUA.
Cada serviço no escopo precisa atender aos seguintes requisitos:
|
Premium |
A seguir
- Saiba como criar uma pasta do Assured Workloads
- Saiba mais sobre como controlar o acesso de uma equipe a dados
- Saiba quais produtos são compatíveis com cada pacote de controle