Kontrol kepatuhan dan keamanan

Halaman ini memberikan gambaran mendetail tentang sertifikasi kepatuhan dan kontrol keamanan yang didukung oleh Penelusuran Agen.

Sertifikasi

Penelusuran Agen memiliki berbagai sertifikasi kepatuhan.

Untuk mengetahui apakah suatu produk memiliki sertifikasi kepatuhan, telusuri nama produk di halaman keamanan; misalnya, berikut ini:

• FedRAMP
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• SOC 1
• SOC 2
• SOC 3
• PCI DSS
• BSI C5:2020
• HIPAA—Agent Search Penawaran pra-GA disertakan dalam Google Cloud Perjanjian Rekanan Bisnis (BAA). Jika Anda akan menggunakan Agent Search untuk menyimpan atau memproses Informasi Kesehatan Terlindungi dengan cara yang tunduk pada Health Insurance Portability and Accountability Act (HIPAA) tahun 1996 dan/atau setiap amandemen atau peraturan berdasarkan HIPAA, Anda harus menandatangani BAA yang sesuai dengan Google. Untuk mengetahui informasi selengkapnya, lihat Kepatuhan terhadap HIPAA di Google Cloud.

Kontrol keamanan

Penelusuran Agen menyediakan keamanan horizontal. Kontrol CMEK hanya tersedia di Edisi Enterprise.

Kepatuhan terhadap kontrol keamanan	Edisi Standar	Enterprise Edition
Residensi Data (DRZ)	✔ API multi-region AS dan Uni Eropa saja	✔ API multi-region AS dan Uni Eropa saja
Kunci enkripsi yang dikelola pelanggan (CMEK)	✘	✔ API multi-region khusus untuk AS dan Uni Eropa ^*
Kontrol Layanan VPC	✔	✔
Transparansi Akses	✔ Multi-region AS dan Uni Eropa saja	✔ Multi-region AS dan Uni Eropa saja

^* Penggunaan pengelola kunci eksternal (EKM) atau modul keamanan hardware (HSM) dengan CMEK sudah tersedia untuk umum dengan daftar yang diizinkan.

Tabel berikut mengidentifikasi kontrol keamanan untuk RAG API.

Kepatuhan terhadap kontrol keamanan	Ranking API	API pembuatan berbasis data	Memeriksa API perujukan
Residensi Data (DRZ)	T/A	T/A	T/A
Kunci enkripsi yang dikelola pelanggan (CMEK)	T/A	T/A	T/A
Kontrol Layanan VPC	✔	✔	✔
Transparansi Akses	✔	✔	✔

Langkah berikutnya

Pelajari lebih lanjut Google Cloud kepatuhan.