Normes de conformité acceptées

Compatible avec :

Cette page liste les certifications, les frameworks de conformité réglementaire, les limites de résidence des données et les contrôles de sécurité compatibles avec Google SecOps.

Résidence et limites des données (DRZ)

Google SecOps fournit une résidence avancée des données (DRZ) et des limites de données souveraines pour s'assurer que vos données sont stockées et traitées dans des zones géographiques spécifiques :

  • Résidence régionale des données : pour en savoir plus sur les régions d'exploitation standards et les engagements de résidence des données, consultez Emplacements des services Google SecOps.
  • Périmètres de données régionaux et souverains : la plupart des périmètres de données spécifiques à un pays et réglementaires (comme ceux de l'Australie, du Canada, des États-Unis, d'Israël, du Japon, de l'Arabie saoudite, de l'UE et de la santé) sont gérés par Assured Workloads. Pour obtenir la liste complète des packages de contrôles compatibles, consultez Produits compatibles avec Assured Workloads et filtrez par Google Security Operations SIEM (Chronicle SIEM) ou le point de terminaison de l'API chronicle.googleapis.com.

Conformité du secteur public et des administrations aux États-Unis

Pour les charges de travail du secteur public et de la défense aux États-Unis, Google SecOps est compatible avec les limites d'autorisation fédérales et les exigences du ministère de la Défense :

  • Federal Risk and Authorization Management Program (FedRAMP) : niveaux d'impact élevé et modéré.
  • Guide des exigences de sécurité du cloud computing du ministère de la Défense (DoD) : niveaux d'impact 2 (IL2), 4 (IL4) et 5 (IL5).

Pour connaître l'état de la limite d'autorisation et la disponibilité régionale de ces programmes, consultez Programmes de conformité FedRAMP et DoD.

Réglementations sectorielles et liées à la santé

Google SecOps respecte les principales normes réglementaires pour le traitement des informations de santé protégées et des données de cartes de paiement :

  • Health Insurance Portability and Accountability Act (HIPAA) : pour connaître les responsabilités des clients et les produits concernés, consultez Conformité avec la loi HIPAA sur Google Cloud.
  • Norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) : pour en savoir plus sur la conformité avec la norme PCI DSS dans Google Cloud, consultez Conformité avec la norme PCI DSS.

Contrôles de sécurité et de protection des données

Google SecOps fournit des guides de configuration dédiés pour la gestion des clés de chiffrement et les périmètres de sécurité du réseau :

  • Clés de chiffrement gérées par le client (CMEK) : chiffrez les données au repos à l'aide de clés de chiffrement que vous gérez dans Cloud Key Management Service. Pour connaître les régions compatibles et obtenir des instructions de configuration, consultez Configurer CMEK.
  • VPC Service Controls (VPC-SC) : configurez des périmètres de sécurité autour des ressources Google Cloud pour empêcher l'exfiltration de données. Pour connaître les fonctionnalités compatibles et obtenir des instructions de configuration, consultez Configurer VPC Service Controls.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.