サポートされているコンプライアンス標準

以下でサポートされています。

このページでは、Google SecOps でサポートされている認証、規制遵守フレームワーク、データ所在地の境界、セキュリティ管理について説明します。

データ所在地と境界（DRZ）

Google SecOps は、特定の地理的位置内でデータが保存および処理されるように、高度なデータ所在地（DRZ）と主権データ境界を提供します。

  • リージョン データ所在地: 標準オペレーティング リージョンとデータ所在地のコミットメントについては、Google SecOps サービスのロケーションをご覧ください。
  • 主権データ境界とリージョン データ境界: オーストラリア、カナダ、EU、イスラエル、日本、KSA、米国、医療データ境界など、ほとんどの国固有の規制データ境界は Assured Workloads で管理されます。サポートされているコントロール パッケージの完全なリストについては、Assured Workloads でサポートされているプロダクトをご覧ください。Google Security Operations SIEM（Chronicle SIEM） または chronicle.googleapis.com API エンドポイントでフィルタします。

米国の公共部門と政府機関のコンプライアンス

米国の公共部門と防衛ワークロードの場合、Google SecOps は連邦政府の認可境界と国防総省の要件をサポートしています。

  • 米国連邦政府によるリスクおよび認証管理プログラム（FedRAMP）: High と Moderate の影響レベル。
  • 国防総省（DoD）クラウドコンピューティング セキュリティ要件ガイド: 影響レベル 2（IL2）、4（IL4）、5（IL5）。

これらのプログラムの認可境界のステータスとリージョンでの可用性については、FedRAMP と DoD のコンプライアンス範囲をご覧ください。

業界と医療の規制

Google SecOps は、保護された医療情報と支払いカードデータの処理に関する主要な規制基準を満たしています。

セキュリティとデータ保護の管理

暗号鍵管理とネットワーク セキュリティ境界については、Google SecOps に専用の構成ガイドが用意されています。

  • 顧客管理の暗号鍵（CMEK）: Cloud Key Management Service で管理する暗号鍵を使用して、保存データを暗号化します。サポートされているリージョンと設定手順については、CMEK を構成するをご覧ください。
  • VPC Service Controls（VPC-SC）: リソース Google Cloud の周囲にセキュリティ境界を設定して、データ漏洩を防ぎます。サポートされている機能と設定手順については、VPC Service Controls を構成するをご覧ください。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。