Memantau folder Assured Workloads untuk mendeteksi pelanggaran

Assured Workloads secara aktif memantau folder Assured Workloads Anda untuk menemukan pelanggaran kepatuhan dengan membandingkan persyaratan paket kontrol folder dengan detail berikut:

• Kebijakan organisasi: Setiap folder Assured Workloads dikonfigurasi dengan setelan batasan kebijakan organisasi tertentu yang membantu memastikan kepatuhan. Jika setelan ini diubah dengan cara yang tidak mematuhi kebijakan, akan terjadi pelanggaran. Lihat bagian Pelanggaran kebijakan organisasi yang dipantau untuk mengetahui informasi selengkapnya.
• Resource: Bergantung pada setelan kebijakan organisasi folder Assured Workloads Anda, resource di bawah folder dapat dibatasi, seperti jenis dan lokasinya. Lihat bagian Pelanggaran resource yang dimonitor untuk mengetahui informasi selengkapnya. Jika ada resource yang tidak mematuhi kebijakan, akan terjadi pelanggaran.

Jika terjadi pelanggaran, Anda dapat menyelesaikannya atau membuat pengecualian untuk pelanggaran tersebut jika sesuai. Pelanggaran dapat memiliki salah satu dari tiga status:

• Belum terselesaikan: Pelanggaran belum ditangani, atau sebelumnya diberikan pengecualian sebelum perubahan yang tidak mematuhi kebijakan dilakukan pada folder atau resource.
• Selesai: Pelanggaran telah ditangani dengan mengikuti langkah-langkah untuk memperbaiki masalah ini.
• Pengecualian: Pelanggaran telah diberi pengecualian, dan justifikasi bisnis telah diberikan.

Pemantauan Assured Workloads diaktifkan secara otomatis saat Anda membuat folder Assured Workloads.

Sebelum memulai

Peran dan izin IAM yang diperlukan

Untuk melihat pelanggaran kebijakan organisasi atau pelanggaran resource, Anda harus diberi peran IAM di organisasi induk folder Assured Workloads yang berisi izin berikut:

• assuredworkloads.violations.get
• assuredworkloads.violations.list

Izin ini disertakan dalam peran IAM Assured Workloads berikut:

• Administrator Assured Workloads (roles/assuredworkloads.admin)
• Editor Assured Workloads (roles/assuredworkloads.editor)
• Pembaca Assured Workloads (roles/assuredworkloads.reader)

Untuk mengaktifkan pemantauan pelanggaran resource, Anda harus diberi peran IAM di organisasi induk folder Assured Workloads yang berisi izin berikut:

• assuredworkloads.workload.update: Izin ini disertakan dalam peran berikut:

  • Administrator Assured Workloads (roles/assuredworkloads.admin)
  • Editor Assured Workloads (roles/assuredworkloads.editor)

• resourcemanager.folders.setIamPolicy: Izin ini disertakan dalam peran administratif, seperti berikut:

  • Organization Administrator (roles/resourcemanager.organizationAdmin)
  • Security Admin (roles/iam.securityAdmin)

Untuk memberikan pengecualian atas pelanggaran kepatuhan, Anda harus diberi peran IAM di organisasi induk folder Assured Workloads yang berisi izin berikut:

• assuredworkloads.violations.update: Izin ini disertakan dalam peran berikut:

  • Administrator Assured Workloads (roles/assuredworkloads.admin)
  • Editor Assured Workloads (roles/assuredworkloads.editor)

Selain itu, untuk mengatasi pelanggaran kebijakan organisasi dan melihat log audit, peran IAM berikut harus diberikan:

• Administrator Kebijakan Organisasi (roles/orgpolicy.policyAdmin)
• Logs Viewer (roles/logging.viewer)

Catatan: Saat memberikan peran di konsol Google Cloud , peran Administrator Kebijakan Organisasi hanya terlihat jika Anda beralih ke organisasi terlebih dahulu, atau jika Anda mengklik Kelola peran.

Menyiapkan notifikasi email pelanggaran

Catatan: Notifikasi email tidak tersedia untuk pelanggaran resource.

Jika terjadi pelanggaran kepatuhan organisasi atau pelanggaran tersebut diselesaikan atau jika pengecualian dibuat, anggota kategori Hukum di Kontak Penting akan menerima email secara default. Perilaku ini diperlukan karena tim hukum Anda harus selalu mendapatkan informasi terbaru tentang masalah kepatuhan terhadap peraturan.

Tim Anda yang mengelola pelanggaran, baik itu tim keamanan maupun tim lainnya, juga harus ditambahkan ke kategori Hukum sebagai kontak. Tindakan ini memastikan bahwa mereka akan menerima notifikasi email saat terjadi perubahan.

Mengaktifkan atau menonaktifkan notifikasi

Untuk mengaktifkan atau menonaktifkan notifikasi untuk folder Assured Workloads tertentu:

1. Buka halaman Assured Workloads di konsol Google Cloud :

   Buka Assured Workloads

2. Di kolom Name, klik nama folder Assured Workloads yang setelan notifikasinya ingin Anda ubah.

3. Di kartu Pemantauan Assured Workloads, hapus centang pada kotak Aktifkan notifikasi untuk menonaktifkan notifikasi, atau centang kotak tersebut untuk mengaktifkan notifikasi untuk folder.

Di halaman Folder Assured Workloads, folder yang menonaktifkan notifikasi akan menampilkan Notifikasi email pemantauan dinonaktifkan.

Melihat pelanggaran di organisasi Anda

Anda dapat melihat pelanggaran di seluruh organisasi Anda di konsolGoogle Cloud dan gcloud CLI.

Konsol

Anda dapat melihat jumlah pelanggaran di seluruh organisasi di halaman Assured Workloads di bagian Kepatuhan di konsolGoogle Cloud atau halaman Monitoring di bagian Kepatuhan.

Halaman Assured Workloads

Buka halaman Assured Workloads untuk melihat pelanggaran secara sekilas:

Buka Assured Workloads

Di bagian atas halaman, ringkasan pelanggaran kebijakan organisasi dan pelanggaran resource ditampilkan. Klik link Lihat untuk membuka halaman Monitoring.

Untuk setiap folder Assured Workloads dalam daftar, setiap pelanggaran akan ditampilkan di kolom Pelanggaran kebijakan org. dan Pelanggaran resource. Pelanggaran yang belum diselesaikan akan mengaktifkan ikon , dan pengecualian akan mengaktifkan ikon . Anda dapat memilih pelanggaran atau pengecualian untuk melihat detail selengkapnya.

Jika pemantauan pelanggaran resource tidak diaktifkan di folder, ikon akan aktif di kolom Pembaruan dengan link Aktifkan pemantauan pelanggaran resource. Klik link untuk mengaktifkan fitur. Anda juga dapat mengaktifkannya dengan mengklik tombol Aktifkan di halaman detail folder Assured Workloads.

Catatan: Anda akan menerima pesan error jika tidak memiliki izin yang diperlukan untuk mengaktifkan pemantauan pelanggaran resource. Berikan peran yang berisi izin yang diperlukan, lalu coba lagi.

Halaman Pemantauan

Buka halaman Monitoring untuk melihat detail pelanggaran:

Buka Monitoring

Dua tab ditampilkan: Pelanggaran Kebijakan Organisasi dan Pelanggaran Resource. Jika ada lebih dari satu pelanggaran yang belum terselesaikan, ikon akan aktif di tab.

Di kedua tab, pelanggaran yang belum terselesaikan ditampilkan secara default. Lihat bagian Lihat detail pelanggaran di bawah untuk mengetahui informasi selengkapnya.

gcloud CLI

Untuk mencantumkan pelanggaran kepatuhan saat ini di organisasi Anda, jalankan perintah berikut:

gcloud assured workloads violations list --location=LOCATION --organization=ORGANIZATION_ID --workload=WORKLOAD_ID

Dengan:

• LOCATION adalah lokasi folder Assured Workloads.

• ORGANIZATION_ID adalah ID organisasi yang akan dikueri.

• WORKLOAD_ID adalah ID workload induk, yang dapat ditemukan dengan mencantumkan workload Anda.

Responsnya mencakup informasi berikut untuk setiap pelanggaran:

• Link log audit untuk pelanggaran.
• Pertama kali pelanggaran terjadi.
• Jenis pelanggaran.
• Deskripsi pelanggaran.
• Nama pelanggaran, yang dapat digunakan untuk mengambil detail selengkapnya.
• Kebijakan organisasi yang terpengaruh, dan batasan kebijakan terkait.
• Status pelanggaran saat ini. Nilai yang valid adalah belum terselesaikan, terselesaikan, atau pengecualian.

Untuk mengetahui flag opsional, lihat dokumentasi Cloud SDK.

Melihat detail pelanggaran

Untuk melihat pelanggaran kepatuhan tertentu dan detailnya, selesaikan langkah-langkah berikut:

Konsol

1. Di Konsol Google Cloud , buka halaman Monitoring.

   Buka Monitoring

   Di halaman Monitoring, tab Pelanggaran Kebijakan Organisasi dipilih secara default. Tab ini menampilkan semua pelanggaran kebijakan organisasi yang belum terselesaikan di seluruh folder Assured Workloads dalam organisasi.

   Tab Pelanggaran Resource menampilkan semua pelanggaran yang belum terselesaikan yang terkait dengan resource di semua folder Assured Workloads dalam organisasi.

2. Untuk kedua tab, gunakan opsi Quick filters untuk memfilter menurut status pelanggaran, jenis pelanggaran, jenis paket kontrol, jenis pelanggaran, folder tertentu, batasan kebijakan organisasi tertentu, atau jenis resource tertentu.

3. Untuk kedua tab, jika ada pelanggaran yang sudah ada, klik ID pelanggaran untuk melihat informasi yang lebih mendetail.

Dari halaman Detail pelanggaran, Anda dapat melakukan tugas berikut:

• Salin ID pelanggaran.

• Lihat folder Assured Workloads tempat terjadinya pelanggaran, dan kapan pelanggaran tersebut pertama kali terjadi.

• Melihat log audit, yang mencakup:

  • Kapan pelanggaran terjadi.

  • Kebijakan mana yang diubah sehingga menyebabkan pelanggaran, dan pengguna mana yang melakukan perubahan tersebut.

  • Jika pengecualian diberikan, pengguna mana yang memberikannya.

  • Jika berlaku, lihat resource spesifik tempat terjadinya pelanggaran.

• Lihat kebijakan organisasi yang terpengaruh.

• Melihat dan menambahkan pengecualian pelanggaran kepatuhan. Daftar pengecualian sebelumnya untuk folder atau resource ditampilkan, termasuk pengguna yang memberikan pengecualian dan justifikasi yang diberikan pengguna.

Catatan: Jika ada perubahan tambahan yang tidak mematuhi kebijakan di luar cakupan pengecualian awal, pelanggaran baru yang belum terselesaikan akan terjadi. Informasi tentang pelanggaran baru yang belum terselesaikan dan penyebabnya akan ditampilkan di halaman ini.

• Ikuti langkah-langkah perbaikan untuk menyelesaikan pengecualian.

Untuk pelanggaran kebijakan organisasi, Anda juga dapat melihat hal berikut:

• Kebijakan organisasi yang terpengaruh: Untuk melihat kebijakan tertentu yang terkait dengan pelanggaran kepatuhan, klik Lihat Kebijakan.
• Pelanggaran resource turunan: Pelanggaran kebijakan organisasi berbasis resource dapat menyebabkan pelanggaran resource turunan. Untuk melihat atau menyelesaikan pelanggaran resource turunan, klik ID Pelanggaran.

Untuk pelanggaran sumber daya, Anda juga dapat melihat hal berikut:

• Pelanggaran kebijakan organisasi induk: Jika pelanggaran kebijakan organisasi induk menjadi penyebab pelanggaran resource turunan, pelanggaran tersebut harus ditangani di tingkat induk. Untuk melihat detail pelanggaran induk, klik Lihat Pelanggaran.
• Pelanggaran lain pada resource tertentu yang menyebabkan pelanggaran resource juga terlihat.

gcloud CLI

Untuk melihat detail pelanggaran kepatuhan, jalankan perintah berikut:

gcloud assured workloads violations describe VIOLATION_PATH

Dengan VIOLATION_PATH dalam format berikut:

ORGANIZATION_ID/locations/LOCATION/workloads/WORKLOAD_ID/violations/VIOLATION_ID

VIOLATION_PATH ditampilkan di kolom name respons list untuk setiap pelanggaran.

Responsnya mencakup informasi berikut:

• Link log audit untuk pelanggaran.

• Pertama kali pelanggaran terjadi.

• Jenis pelanggaran.

• Deskripsi pelanggaran.

• Kebijakan organisasi yang terpengaruh, dan batasan kebijakan terkait.

• Langkah-langkah perbaikan untuk menyelesaikan pelanggaran.

• Status pelanggaran saat ini. Nilai yang valid adalah unresolved, resolved, atau exception.

Untuk mengetahui flag opsional, lihat dokumentasi Cloud SDK.

Mengatasi pelanggaran

Untuk memperbaiki pelanggaran, selesaikan langkah-langkah berikut:

Konsol

1. Di Konsol Google Cloud , buka halaman Monitoring.

   Buka Monitoring

2. Klik ID pelanggaran untuk melihat informasi yang lebih mendetail.

3. Di bagian Perbaikan, ikuti petunjuk untuk konsol atau CLIGoogle Cloud guna mengatasi masalah.

gcloud CLI

1. Melihat detail pelanggaran menggunakan gcloud CLI.

2. Ikuti langkah-langkah perbaikan dalam respons untuk menyelesaikan pelanggaran.

Menambahkan pengecualian pelanggaran

Terkadang, pelanggaran mungkin valid untuk situasi tertentu. Anda dapat mengonfirmasi satu atau beberapa pelanggaran dengan menyelesaikan langkah-langkah berikut untuk menambahkan pengecualian.

Catatan: Jika sebelumnya Anda telah memberikan pengecualian pelanggaran, statusnya dapat berubah kembali menjadi belum terselesaikan jika ada perubahan tambahan yang tidak mematuhi kebijakan.

Konsol

1. Di Konsol Google Cloud , buka halaman Monitoring.

   Buka Monitoring

2. Dari daftar pelanggaran, pilih satu atau beberapa pelanggaran yang ingin Anda tambahkan pengecualiannya. Anda dapat mengonfirmasi hingga 100 pelanggaran kebijakan organisasi dan hingga 400 pelanggaran resource dalam satu operasi. Klik Acknowledge.

3. Masukkan justifikasi bisnis untuk pengecualian. Jika Anda memilih lebih dari satu pelanggaran, pengecualian ini akan berlaku untuk semuanya. Untuk pelanggaran kebijakan organisasi, jika Anda ingin pengecualian berlaku untuk semua resource turunan, centang kotak Terapkan ke semua pelanggaran resource turunan yang ada. Klik Kirim.

Status pelanggaran kini disetel ke Pengecualian.

gcloud CLI

Untuk menambahkan pengecualian untuk pelanggaran, jalankan perintah berikut:

gcloud assured workloads violations acknowledge VIOLATION_PATH --comment="BUSINESS_JUSTIFICATION"

Dengan BUSINESS_JUSTIFICATION adalah alasan pengecualian, dan VIOLATION_PATH dalam format berikut:

ORGANIZATION_ID/locations/LOCATION/workloads/WORKLOAD_ID/violations/VIOLATION_ID

VIOLATION_PATH ditampilkan di kolom name respons list untuk setiap pelanggaran.

Setelah berhasil mengirim perintah, status pelanggaran akan ditetapkan ke Exception.

Pelanggaran kebijakan organisasi yang dipantau

Assured Workloads memantau berbagai pelanggaran batasan kebijakan organisasi, bergantung pada paket kontrol yang diterapkan ke folder Assured Workloads Anda. Gunakan daftar berikut untuk memfilter pelanggaran berdasarkan paket kontrol yang terpengaruh.

Batas Data untuk CJIS Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 2 (IL2) Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data Australia Dukungan dan Batas Data Australia Batas Data Brasil Data Boundary Kanada Dukungan dan Batas Data Kanada Batas Data untuk Protected B Kanada Data Boundary Cile Data Boundary Uni Eropa Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data Hong Kong India Data Boundary Batas Data Indonesia Batas Data Israel Dukungan dan Batas Data Israel Japan Data Boundary Data Boundary Qatar Singapore Data Boundary Batas Wilayah Afrika Selatan Data Boundary Korea Selatan Batas Data Swiss Batas Data Taiwan Data Boundary Inggris Raya US Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner) Tampilkan semua paket kontrol

Batasan kebijakan organisasi	Jenis pelanggaran	Deskripsi	Paket kontrol yang terpengaruh
Akses yang tidak mematuhi kebijakan terhadap data Cloud SQL	Akses	Terjadi saat akses yang tidak mematuhi kebijakan ke data diagnostik Cloud SQL yang tidak mematuhi kebijakan diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol sql.restrictNoncompliantDiagnosticDataAccess batasan.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Akses yang tidak mematuhi kebijakan terhadap data Compute Engine	Akses	Terjadi saat akses yang tidak mematuhi kebijakan ke data instance Compute Engine diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol compute.disableInstanceDataAccessApis batasan.	Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk International Traffic in Arms Regulations (ITAR) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Jenis autentikasi Cloud Storage yang tidak mematuhi kebijakan	Akses	Terjadi saat jenis autentikasi yang tidak mematuhi kebijakan diizinkan untuk digunakan dengan Cloud Storage. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan storage.restrictAuthTypes paket kontrol.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Akses yang tidak mematuhi kebijakan ke bucket Cloud Storage	Akses	Terjadi saat akses level bucket yang tidak seragam dan tidak sesuai ke Cloud Storage diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol storage.uniformBucketLevelAccess batasan.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Akses yang tidak mematuhi kebijakan ke data GKE	Akses	Terjadi saat akses yang tidak mematuhi kebijakan ke data diagnostik GKE diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol container.restrictNoncompliantDiagnosticDataAccess batasan.	Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk Impact Level 4 (IL4) Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Fitur diagnostik Compute Engine yang tidak mematuhi kebijakan	Konfigurasi	Terjadi saat fitur diagnostik Compute Engine yang tidak mematuhi kebijakan telah diaktifkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol compute.enableComplianceMemoryProtection batasan.	Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk International Traffic in Arms Regulations (ITAR) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Setelan load balancing global Compute Engine yang tidak mematuhi kebijakan	Konfigurasi	Terjadi saat nilai yang tidak sesuai telah ditetapkan untuk setelan load balancing global di Compute Engine. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol compute.disableGlobalLoadBalancing batasan.	Batas Data untuk International Traffic in Arms Regulations (ITAR)
Setelan FIPS Compute Engine yang tidak mematuhi kebijakan	Konfigurasi	Terjadi saat nilai yang tidak sesuai telah ditetapkan untuk setelan FIPS di Compute Engine. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan compute.disableNonFIPSMachineTypes paket kontrol.	Batas Data untuk International Traffic in Arms Regulations (ITAR)
Setelan SSL Compute Engine yang tidak sesuai	Konfigurasi	Terjadi saat nilai yang tidak mematuhi kebijakan telah ditetapkan untuk sertifikat yang dikelola sendiri secara global. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol compute.disableGlobalSelfManagedSslCertificate batasan.	Batas Data untuk International Traffic in Arms Regulations (ITAR)
Setelan SSH di browser Compute Engine yang tidak mematuhi kebijakan	Konfigurasi	Terjadi saat nilai yang tidak sesuai telah ditetapkan untuk fitur SSH di browser di Compute Engine. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan compute.disableSshInBrowser paket kontrol.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Pembuatan resource Cloud SQL yang tidak sesuai	Konfigurasi	Terjadi saat pembuatan resource Cloud SQL yang tidak sesuai diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol sql.restrictNoncompliantResourceCreation batasan.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Batasan kunci Cloud KMS tidak ada	Enkripsi	Terjadi jika tidak ada project yang ditentukan untuk menyediakan kunci enkripsi bagi CMEK . Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol batasan gcp.restrictCmekCryptoKeyProjects, yang membantu mencegah folder atau project yang tidak disetujui memberikan kunci enkripsi.	Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data untuk Criminal Justice Information Systems (CJIS) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Layanan yang tidak mematuhi kebijakan dan tidak mendukung CMEK	Enkripsi	Terjadi saat layanan yang tidak mendukung CMEK diaktifkan untuk beban kerja. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan gcp.restrictNonCmekServices paket kontrol.	Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data untuk Criminal Justice Information Systems (CJIS) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Tingkat perlindungan Cloud KMS yang tidak sesuai	Enkripsi	Terjadi saat tingkat perlindungan yang tidak sesuai ditentukan untuk digunakan dengan Cloud Key Management Service (Cloud KMS). Lihat Referensi Cloud KMS untuk mengetahui informasi selengkapnya. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan cloudkms.allowedProtectionLevels paket kontrol.	Batas Data Uni Eropa dengan Alasan Akses Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Lokasi resource yang tidak mematuhi kebijakan	Lokasi resource	Terjadi saat resource layanan yang didukung untuk paket kontrol Assured Workloads tertentu dibuat di luar wilayah yang diizinkan untuk workload atau dipindahkan dari lokasi yang diizinkan ke lokasi yang tidak diizinkan. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk paket kontrol gcp.resourceLocations batasan.	Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 2 (IL2) Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data Australia Dukungan dan Batas Data Australia Batas Data Brasil Data Boundary Kanada Dukungan dan Batas Data Kanada Batas Data untuk Protected B Kanada Data Boundary Cile Data Boundary Uni Eropa Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data Hong Kong India Data Boundary Batas Data Indonesia Batas Data Israel Dukungan dan Batas Data Israel Japan Data Boundary Data Boundary Qatar Singapore Data Boundary Batas Wilayah Afrika Selatan Data Boundary Korea Selatan Batas Data Swiss Batas Data Taiwan Data Boundary Inggris Raya US Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Layanan yang tidak mematuhi kebijakan	Service usage	Terjadi saat pengguna mengaktifkan layanan yang tidak didukung oleh paket kontrol Assured Workloads tertentu di folder Assured Workloads. Pelanggaran ini disebabkan oleh perubahan nilai yang sesuai untuk batasan gcp.restrictServiceUsage paket kontrol.	Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 2 (IL2) Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data Australia Dukungan dan Batas Data Australia Batas Data Brasil Data Boundary Kanada Dukungan dan Batas Data Kanada Batas Data untuk Protected B Kanada Data Boundary Cile Data Boundary Uni Eropa Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data Hong Kong India Data Boundary Batas Data Indonesia Batas Data Israel Dukungan dan Batas Data Israel Japan Data Boundary Data Boundary Qatar Singapore Data Boundary Batas Wilayah Afrika Selatan Data Boundary Korea Selatan Batas Data Swiss Batas Data Taiwan Data Boundary Inggris Raya US Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)

Pelanggaran resource yang dimonitor

Assured Workloads memantau berbagai pelanggaran resource, bergantung pada paket kontrol yang diterapkan ke folder Assured Workloads Anda. Untuk melihat jenis resource yang dipantau, lihat Jenis resource yang didukung dalam dokumentasi Inventaris Aset Cloud. Gunakan daftar berikut untuk memfilter pelanggaran menurut paket kontrol yang terpengaruh:

Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 2 (IL2) Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data Australia Dukungan dan Batas Data Australia Batas Data Brasil Data Boundary Kanada Dukungan dan Batas Data Kanada Batas Data untuk Protected B Kanada Data Boundary Cile Data Boundary Uni Eropa Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data Hong Kong India Data Boundary Batas Data Indonesia Batas Data Israel Dukungan dan Batas Data Israel Japan Data Boundary Data Boundary Qatar Singapore Data Boundary Batas Wilayah Afrika Selatan Data Boundary Korea Selatan Batas Data Swiss Batas Data Taiwan Data Boundary Inggris Raya US Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner) Tampilkan semua paket kontrol

Batasan kebijakan organisasi	Deskripsi	Paket kontrol yang terpengaruh
Lokasi resource yang tidak mematuhi kebijakan	Terjadi saat lokasi resource berada di wilayah yang tidak mematuhi kebijakan. Pelanggaran ini disebabkan oleh batasan gcp.resourceLocations .	Dukungan dan Batas Data Australia Batas Data untuk Protected B Kanada Dukungan dan Batas Data Kanada Batas Data untuk Criminal Justice Information Systems (CJIS) Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Dukungan dan Batas Data Israel Batas Data untuk International Traffic in Arms Regulations (ITAR) Japan Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Resource yang tidak mematuhi kebijakan di folder	Terjadi saat resource untuk layanan yang tidak didukung dibuat di folder Assured Workloads. Pelanggaran ini disebabkan oleh batasan gcp.restrictServiceUsage .	Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data untuk FedRAMP Moderate Data Boundary untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk Impact Level 2 (IL2) Batas Data untuk Impact Level 4 (IL4) Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Batas Data Australia Dukungan dan Batas Data Australia Batas Data Brasil Data Boundary Kanada Dukungan dan Batas Data Kanada Batas Data untuk Protected B Kanada Data Boundary Cile Data Boundary Uni Eropa Dukungan dan Batas Data Uni Eropa Batas Data Uni Eropa dengan Alasan Akses Batas Data Hong Kong India Data Boundary Batas Data Indonesia Batas Data Israel Dukungan dan Batas Data Israel Japan Data Boundary Data Boundary Qatar Singapore Data Boundary Batas Wilayah Afrika Selatan Batas Data Swiss Batas Data Taiwan Data Boundary Inggris Raya US Data Boundary Dukungan dan Batas Data Amerika Serikat Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)
Resource yang tidak dienkripsi (non-CMEK)	Terjadi saat resource dibuat tanpa enkripsi CMEK untuk layanan yang memerlukan enkripsi CMEK. Pelanggaran ini disebabkan oleh batasan gcp.restrictNonCmekServices .	Batas Data untuk Criminal Justice Information Systems (CJIS) Batas Data Uni Eropa dengan Alasan Akses Batas Data untuk Impact Level 5 (IL5) Batas Data untuk International Traffic in Arms Regulations (ITAR) Local Controls by S3NS (Sovereign Controls by Partners) Kontrol Berdaulat oleh SIA/Minsait (Kontrol Berdaulat dari Partner) T-Systems Sovereign Cloud (Kontrol Berdaulat dari Partner)

Langkah berikutnya

• Pahami paket kontrol untuk Assured Workloads.
• Pelajari produk yang didukung untuk setiap paket kontrol.