Estándares de cumplimiento compatibles
En esta página, se enumeran las certificaciones, los marcos de cumplimiento de reglamentaciones, los límites de residencia de datos y los controles de seguridad que admite Google SecOps.
Residencia y límites de los datos (DRZ)
Las Operaciones de seguridad de Google proporcionan residencia de datos avanzada (DRZ) y límites de datos soberanos para garantizar que tus datos se almacenen y procesen en ubicaciones geográficas específicas:
- Residencia de datos regional: Para obtener información sobre las regiones operativas estándar y los compromisos de residencia de datos, consulta Ubicaciones de los Servicios de SecOps de Google.
- Límites de datos soberanos y regionales: La mayoría de los límites de datos específicos de cada país y regulatorios, como los de Australia, Canadá, la UE, Israel, Japón, Arabia Saudita, EE.UU. y los límites de datos de atención médica, se administran a través de Assured Workloads. Para obtener una lista completa de los paquetes de controles admitidos, consulta Productos compatibles con Assured Workloads y filtra por Google Security Operations SIEM (Chronicle SIEM) o el extremo de API de
chronicle.googleapis.com.
Cumplimiento de las normas gubernamentales y del sector público de EE.UU.
Para las cargas de trabajo del sector público y de defensa de EE.UU., Google SecOps admite los límites de autorización federales y los requisitos del Departamento de Defensa:
- Programa Federal de Administración de Autorizaciones y Riesgo (FedRAMP): Niveles de impacto alto y moderado
- Guía de requisitos de seguridad de la computación en la nube del Departamento de Defensa (DoD): Niveles de impacto 2 (IL2), 4 (IL4) y 5 (IL5)
Para conocer el estado del límite de autorización y la disponibilidad regional en estos programas, consulta Alcance del cumplimiento de FedRAMP y DoD.
Reglamentaciones de la industria y la atención médica
Google SecOps satisface los estándares reglamentarios clave para el manejo de la información protegida de la salud y los datos de tarjetas de pago:
- Ley de Responsabilidad y Portabilidad de Seguros Médicos (HIPAA): Para conocer las responsabilidades del cliente y los productos cubiertos, consulta Cumplimiento de la HIPAA en Google Cloud.
- Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS): Para obtener detalles sobre el cumplimiento de las PCI DSS en Google Cloud, consulta Cumplimiento de las PCI DSS.
Controles de seguridad y protección de datos
Para la administración de claves de encriptación y los perímetros de seguridad de la red, Google SecOps proporciona guías de configuración específicas:
- Claves de encriptación administradas por el cliente (CMEK): Encripta los datos en reposo con claves de encriptación que administras en Cloud Key Management Service. Para conocer las regiones admitidas y las instrucciones de configuración, consulta Configura CMEK.
- Controles del servicio de VPC (VPC-SC): Configura perímetros de seguridad alrededor de los recursos de Google Cloud para evitar el robo de datos. Para conocer las funciones compatibles y las instrucciones de configuración, consulta Configura los Controles del servicio de VPC.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.