En esta página, se proporciona una vista de alto nivel de las certificaciones de cumplimiento y los controles de seguridad que admite Agent Search.
Certificaciones
Agent Search tiene varias certificaciones de cumplimiento.
Para saber si un producto tiene una certificación de cumplimiento, busca su nombre en las páginas de seguridad, por ejemplo, las siguientes:
- FedRAMP
- ISO 27001
- ISO 27017
- ISO 27018
- ISO 27701
- SOC 1
- SOC 2
- SOC 3
- PCI DSS
- BSI C5:2020
- HIPAA: Agent Search Las ofertas anteriores a la DG están incluidas en el Google Cloud Acuerdo entre Socios Comerciales (BAA). Si vas a usar la Búsqueda con agente para almacenar o procesar Información de salud protegida de una manera sujeta a la Ley de Responsabilidad y Portabilidad de Seguros Médicos (HIPAA) de 1996 o a cualquier enmienda o reglamentación de la HIPAA, debes celebrar un BAA adecuado con Google. Para obtener más información, consulta Cumplimiento de la HIPAA en Google Cloud.
Controles de seguridad
Agent Search proporciona horizontales de seguridad. Los controles de CMEK solo están disponibles en la edición Enterprise.
| Cumplimiento de los controles de seguridad | Standard Edition | Enterprise Edition |
|---|---|---|
| Residencia de datos (DRZ) | ✔ Solo APIs multirregionales de EE.UU. y la UE | ✔ Solo APIs multirregionales de EE.UU. y la UE |
| Claves de encriptación administradas por el cliente (CMEK) | ✘ | ✔ Solo APIs multirregionales de EE.UU. y la UE * |
| Controles del servicio de VPC | ✔ | ✔ |
| Transparencia de acceso | ✔ Solo multirregiones de EE.UU. y la UE | ✔ Solo multirregiones de EE.UU. y la UE |
* El uso de External Key Manager (EKM) o módulo de seguridad de hardware (HSM) con CMEK está en DG con lista de entidades permitidas.
En la siguiente tabla, se identifican los controles de seguridad para las APIs de RAG.
| Cumplimiento de los controles de seguridad | API de Ranking | API de generación fundamentada | API de Check Grounding |
|---|---|---|---|
| Residencia de datos (DRZ) | N/A | N/A | N/A |
| Claves de encriptación administradas por el cliente (CMEK) | N/A | N/A | N/A |
| Controles del servicio de VPC | ✔ | ✔ | ✔ |
| Transparencia de acceso | ✔ | ✔ | ✔ |
¿Qué sigue?
Obtén más información sobre el cumplimiento deGoogle Cloud .