Ringkasan Compliance Manager

Paket layanan Enterprise (memerlukan aktivasi tingkat organisasi)

Anda dapat menggunakan Pengelola Kepatuhan di Google Cloud untuk membantu memastikan bahwa infrastruktur, beban kerja, dan data Anda memenuhi persyaratan keamanan dan peraturan organisasi Anda.Google Cloud Compliance Manager memungkinkan Anda melakukan hal berikut:

• Tentukan dan deploy konfigurasi yang sesuai dan aman untuk lingkunganGoogle Cloud Anda.
• (Pratinjau) Lihat dasbor yang menunjukkan keselarasan lingkungan Anda dengan persyaratan kepatuhan dan keamanan Anda.
• (Pratinjau) Audit lingkungan cloud Anda, termasuk mengumpulkan bukti dan membuat laporan.

Pengelola Kepatuhan menggunakan kontrol yang ditentukan software yang memungkinkan Anda menilai dukungan untuk beberapa program kepatuhan dan persyaratan keamanan dalamGoogle Cloud organisasi.

Komponen Compliance Manager

Tabel berikut menjelaskan komponen Compliance Manager.

Aturan	Item teknis dalam kontrol cloud yang memungkinkan Anda memenuhi persyaratan kepatuhan, keamanan, atau privasi. Aturan dapat berupa kebijakan organisasi, kebijakan IAM, setelan cloud, dan logika deteksi berdasarkan Common Expression Language (CEL).
Kontrol cloud	Sekumpulan aturan dan metadata terkait yang dapat Anda gunakan untuk menentukan maksud keamanan atau kepatuhan organisasi Anda. Compliance Manager menyertakan library kontrol cloud bawaan dan memungkinkan Anda membuat kontrol Anda sendiri. Metadata dalam kontrol cloud mencakup petunjuk perbaikan dan tingkat keparahan temuan. Kontrol cloud memiliki mode berikut: Detektif: Compliance Manager menerapkan kontrol cloud ke resource yang ditentukan untuk tujuan pemantauan. Setiap pelanggaran terdeteksi dan pemberitahuan dibuat. Tidak ada tindakan pencegahan yang dilakukan secara otomatis. Preventif: Compliance Manager menerapkan kontrol cloud ke resource yang ditentukan dan secara aktif menerapkan aturan. Aktivitas resource apa pun yang melanggar kontrol cloud akan diblokir dan pemberitahuan akan dibuat untuk tindakan yang diblokir. Beberapa kontrol cloud mengharuskan Anda memberikan informasi tambahan agar dapat berfungsi. Misalnya, jika Anda ingin menggunakan kontrol cloud yang memeriksa apakah workload dan resource Anda berjalan di region tertentu, Anda harus menentukan region yang diizinkan saat membuat kontrol cloud. Audit: Compliance Manager menggunakan kontrol cloud ini untuk mengaudit lingkungan Anda agar selaras dengan kewajiban kepatuhan Anda. Compliance Manager menggunakan kontrol ini untuk mengumpulkan bukti audit kepatuhan dan mengidentifikasi kekurangan.
Kontrol peraturan	Persyaratan kepatuhan terhadap peraturan atau keamanan yang ditentukan industri. Pemetaan hubungan antara kontrol cloud dan kontrol peraturan menentukan cara satu atau beberapa kontrol cloud memenuhi persyaratan kontrol peraturan. Pertimbangkan hal berikut: Satu kontrol cloud dapat dipetakan ke beberapa kontrol peraturan. Satu kontrol peraturan dapat dipetakan ke beberapa kontrol cloud.
Framework	Kumpulan kontrol cloud dan kontrol peraturan yang mewakili praktik terbaik keamanan atau standar yang ditentukan industri seperti FedRAMP atau NIST. Framework dapat mencakup pemetaan antara kontrol cloud dan kontrol peraturan. Compliance Manager menyertakan library framework bawaan. Anda dapat menyesuaikan framework ini atau membuat framework Anda sendiri.
Deployment framework	Pengikatan antara framework tertentu dan organisasi, folder, atau project saat Anda men-deploy framework.

Diagram berikut menunjukkan komponen Compliance Manager.

Framework bawaan

Compliance Manager mendukung framework bawaan untuk Google Cloud. Anda dapat men-deploy framework ini apa adanya, atau menyesuaikannya untuk memenuhi kebutuhan khusus Anda.

Framework untuk Google Cloud

Framework berikut tersedia:

• Perlindungan AI
• Kontrol Center for Information Security (CIS) 8.0
• CIS Google Cloud Computing Platform 3.0
• CIS Kubernetes Benchmark v1.1.7
• Cloud Controls Matrix (CCM) 4
• Dasar-Dasar Keamanan dan Privasi Data
• International Organization for Standardization (ISO) 27001, 2022
• National Institute of Standards and Technology (NIST) 800-53 R5
• NIST Cybersecurity Framework (CSF) 1.1
• Dasar-Dasar Keamanan

Menggunakan Pengelola Kepatuhan dengan layanan dan fitur Security Command Center

Anda dapat mengaktifkan layanan dan fitur Security Command Center lainnya serta menggunakannya di organisasi yang sama tempat Anda mengaktifkan Compliance Manager. Pertimbangkan hal berikut:

• Sebagian besar detektor Security Health Analytics juga tersedia sebagai kontrol cloud di Compliance Manager. Untuk mengetahui informasi selengkapnya, lihat Pemetaan detektor Security Health Analytics ke kontrol cloud.

• Sebagian besar detektor Security Health Analytics diaktifkan secara default. Saat Anda mengaktifkan Compliance Manager, framework bawaan tertentu akan otomatis diterapkan ke Google Cloud organisasi Anda. Anda dapat men-deploy framework tambahan dengan kontrol cloud lainnya sesuai kebutuhan.

• Anda dapat menonaktifkan detektor Security Health Analytics. Untuk menonaktifkan kontrol cloud, Anda harus menghapus kontrol cloud dari framework kustom yang menyertakannya atau membatalkan penetapan framework bawaan yang di-deploy.

• Security Health Analytics dan Compliance Manager menghasilkan temuan. Namun, Security Health Analytics menggunakan securitycenter.googleapis.com API untuk membuat temuan, dan Compliance Manager menggunakan cloudsecuritycompliance.googleapis.com API. Jika Anda mengaktifkan Security Health Analytics dan Compliance Manager di resource yang sama, Anda mungkin menghasilkan temuan duplikat. Temuan duplikat terjadi ketika detektor Security Health Analytics dan pemeriksaan kontrol cloud Compliance Manager memeriksa konfigurasi yang sama (misalnya, keduanya memeriksa apakah CMEK diaktifkan untuk layanan tertentu.) Di dasbor temuan, temuan duplikat ditampilkan dengan ID penyedia yang berbeda. Untuk menghindari temuan duplikat, selesaikan salah satu tindakan berikut:

  • Jika framework yang telah Anda deploy mencakup kontrol cloud yang dipetakan ke semua detektor Security Health Analytics yang berlaku untuk lingkungan Anda, nonaktifkan Security Health Analytics untuk project atau folder.

  • Jika framework tidak menyertakan detektor Security Health Analytics yang diperlukan, nonaktifkan temuan detektor Security Health Analytics duplikat.

• Jika Anda men-deploy postur keamanan menggunakan layanan postur keamanan, Anda mungkin menerima temuan duplikat saat mengaktifkan Compliance Manager. Pertimbangkan untuk men-deploy framework yang sesuai dengan postur keamanan Anda dan hapus deployment postur.

• Compliance Manager menggunakan endpoint global, bukan endpoint yang mungkin Anda tentukan saat mengaktifkan residensi data untuk Security Command Center. Namun, Anda dapat menentukan lokasi yang ingin Anda gunakan untuk mengaudit lingkungan Anda. Untuk mengetahui informasi selengkapnya, lihat Mengaudit lingkungan Anda dengan Pengelola Kepatuhan (Pratinjau).

Langkah berikutnya

• Aktifkan Compliance Manager.