Activer Compliance Manager

Niveau de service Enterprise (nécessite une activation au niveau de l'organisation)

Activez le Gestionnaire de conformité et configurez la compatibilité avec les périmètres de service VPC Service Controls pour pouvoir appliquer des frameworks à votre organisation Google Cloud.

Avant de commencer

Effectuez ces tâches avant d'activer le Gestionnaire de conformité.

• Pour obtenir les autorisations nécessaires pour activer le Gestionnaire de conformité, demandez à votre administrateur de vous accorder les rôles IAM suivants dans votre organisation :

  • Administrateur des règles d'administration (roles/orgpolicy.policyAdmin)
  • Éditeur administrateur du centre de sécurité (roles/securitycenter.adminEditor)

  Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

  Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Activer Compliance Manager

Pour activer le Gestionnaire de conformité au niveau de l'organisation :

1. Activez le Gestionnaire de conformité à l'aide de l'une des méthodes suivantes :

   • Si vous n'avez pas activé Security Command Center dans votre organisation, activez Security Command Center Enterprise. Compliance Manager est automatiquement activé dans le cadre de ce processus.

   • Si vous avez déjà activé le niveau de service Enterprise de Security Command Center, ajoutez Compliance Manager sur la page Activer Compliance Manager.

     Accéder à "Activer Compliance Manager"

   Lorsque vous activez Compliance Manager, les services suivants sont également activés :

   • Sensitive Data Protection pour utiliser les signaux de sensibilité des données afin d'évaluer les risques liés aux données par défaut.
   • Event Threat Detection (qui fait partie de Security Command Center) au niveau de l'organisation.
   • (Aperçu) Gestion de la stratégie de sécurité des données pour les frameworks de sécurité des données.
   • (Aperçu) Protection de l'IA pour les frameworks de sécurité de l'IA.

   L'agent de service de sécurité et de conformité du cloud ([e-mail]) est créé lorsque vous activez le Gestionnaire de conformité. Compliance Manager utilise cet agent de service pour accéder aux ressources de votre organisation.

   Les frameworks suivants sont appliqués automatiquement à l'organisation :

   • Protection de l'IA
   • Principes de base de la sécurité et de la confidentialité des données

Étapes suivantes

• Configurez les rôles IAM pour vos utilisateurs chargés de la conformité.
• Configurez la compatibilité avec VPC Service Controls.
• Gérer un framework
• (Aperçu) Configurer la gestion de la stratégie de sécurité des données
• (Aperçu) Configurer la protection de l'IA.