Standard di conformità supportati

Supportato in:

Questa pagina elenca le certificazioni, i framework di conformità legale, i limiti di residenza dei dati e i controlli di sicurezza supportati da Google SecOps.

Residenza e confini dei dati (DRZ)

Google SecOps fornisce la residenza dei dati avanzata (DRZ) e confini dei dati sovrani per garantire che i tuoi dati vengano archiviati ed elaborati in posizioni geografiche specifiche:

  • Residenza dei dati regionale: per informazioni sulle regioni operative standard e sugli impegni di residenza dei dati, consulta Località dei servizi Google SecOps.
  • Confini dei dati sovrani e regionali: la maggior parte dei confini dei dati specifici per paese e normativi, come quelli di Australia, Canada, UE, Israele, Giappone, Arabia Saudita, Stati Uniti e sanità, vengono gestiti tramite Assured Workloads. Per un elenco completo dei pacchetti di controlli supportati, consulta Prodotti supportati da Assured Workloads e filtra per Google Security Operations SIEM (Chronicle SIEM) o per l'endpoint API chronicle.googleapis.com.

Conformità del settore pubblico e governativo statunitense

Per i carichi di lavoro del settore pubblico e della difesa degli Stati Uniti, Google SecOps supporta i limiti di autorizzazione federali e i requisiti del Dipartimento della Difesa:

  • Federal Risk and Authorization Management Program (FedRAMP): livelli di impatto High e Moderate.
  • Guida ai requisiti di sicurezza per il cloud computing del Dipartimento della Difesa (DoD): livelli di impatto 2 (IL2), 4 (IL4) e 5 (IL5).

Per lo stato del confine di autorizzazione e la disponibilità regionale in questi programmi, consulta Ambito di conformità di FedRAMP e DoD.

Normative di settore e sanitarie

Google SecOps soddisfa i principali standard normativi per la gestione di informazioni sanitarie protette e dati di carte di pagamento:

  • Health Insurance Portability and Accountability Act (HIPAA): per le responsabilità dei clienti e i prodotti coperti, consulta Conformità HIPAA su Google Cloud.
  • Payment Card Industry Data Security Standard (PCI DSS): per informazioni dettagliate sulla conformità a PCI DSS in Google Cloud, consulta Conformità a PCI DSS.

Controlli di sicurezza e protezione dei dati

Per la gestione delle chiavi di crittografia e i perimetri di sicurezza di rete, Google SecOps fornisce guide alla configurazione dedicate:

  • Chiavi di crittografia gestite dal cliente (CMEK): cripta i dati inattivi utilizzando chiavi di crittografia gestite in Cloud Key Management Service. Per le regioni supportate e le istruzioni di configurazione, vedi Configurare CMEK.
  • Controlli di servizio VPC (VPC-SC): configura perimetri di sicurezza attorno alle risorse Google Cloud per impedire l'esfiltrazione di dati. Per le funzionalità supportate e le istruzioni di configurazione, consulta Configurare i Controlli di servizio VPC.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.