Planifier la résidence des données

La résidence des données vous permet de mieux contrôler l'emplacement de vos données Security Command Center. Ce document fournit des informations essentielles sur la façon dont Security Command Center prend en charge la résidence des données.

Les définitions suivantes s'appliquent à ce document :

Pour savoir comment utiliser les ressources Security Command Center lorsque la résidence des données est activée, consultez Points de terminaison régionaux Security Command Center.

Emplacements de données acceptés

Cette section décrit les emplacements de données que vous pouvez utiliser pour Security Command Center et les services associés.

Emplacements des données Security Command Center

Lorsque vous activez la résidence des données, l'API Security Command Center accepte lesGoogle Cloud multirégions suivantes comme emplacements de données :

Union européenne (eu)
Les données résident dans n'importe quelle Google Cloud région des États membres de l'Union européenne.
Royaume d'Arabie saoudite (KSA) (sa)
Les données résident dans n'importe quelle région Google Cloud d'Arabie saoudite.
États-Unis (us)
Les données
résident dans n'importe quelle région Google Cloud des États-Unis.

Si vous utilisez le niveau de service Standard ou Premium, le passage au niveau Enterprise ne modifie pas l'emplacement de vos données Security Command Center. Si vous n'avez pas activé la résidence des données Security Command Center pour le niveau Standard ou Premium, vous ne pourrez pas l'activer lorsque vous passerez au niveau Enterprise.

Pour en savoir plus sur les emplacements Security Command Center, consultez Produits disponibles par emplacement.

Si vous devez spécifier un emplacement par défaut pour la résidence des données que Security Command Center ne prend pas en charge, contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud .

Emplacements des données Google SecOps

Pour Google Security Operations, la résidence des données est toujours activée. Pour savoir où résident les données Google SecOps, consultez la liste des emplacements Google SecOps.

Fonctionnalités compatibles et étapes de lancement

Si vous activez la résidence des données, il est possible que certaines fonctionnalités ne soient pas disponibles, selon le niveau de service que vous utilisez.

Niveau Enterprise

Les fonctionnalités suivantes ne sont pas disponibles pour le niveau de service Enterprise de Security Command Center :

Niveau Premium

Les fonctionnalités suivantes ne sont pas disponibles pour le niveau de service Premium de Security Command Center :

Détecteurs

Certains détecteurs de Cloud Run Threat Detection et Container Threat Detection ne peuvent pas être activés lorsque vous activez la résidence des données pour un emplacement spécifique.

Fonctionnalités et services en pré-disponibilité générale

Comme indiqué dans l'article Conditions des offres de pré-disponibilité générale des Conditions générales du service, les conditions relatives à l'emplacement des données ne s'appliquent pas aux fonctionnalités et services de pré-disponibilité générale (DG).

Exigences en matière de résidence des données

Cette section explique les exigences concernant l'utilisation de la résidence des données dans Security Command Center et les services associés.

Exigences pour Security Command Center

Vous pouvez activer la résidence des données pour Security Command Center lorsque vous activez Security Command Center pour une organisation pour la première fois. Vous pouvez modifier la configuration de la résidence des données pour les niveaux de service Standard et Premium.

La résidence des données nécessite l'utilisation de l'API Security Command Center v2. Si la résidence des données est activée, vous ne pouvez pas utiliser les versions antérieures de l'API Security Command Center.

Si vous n'activez pas la résidence des données lorsque vous activez Security Command Center, ce dernier ne limite pas vos données à un emplacement spécifique. Elles sont stockées conformément aux Conditions d'utilisation de Google Cloud Platform.

Si le niveau Security Command Center Standard a été activé automatiquement dans votre organisation, puis que vous déployez une règle d'administration qui limite les emplacements des ressources, Security Command Center peut être désactivé. Vous devez le réactiver manuellement.

Pour modifier la configuration de la résidence des données avant de déployer cette règle d'organisation, consultez Modifier la configuration de la résidence ou du chiffrement des données.

Pour en savoir plus, consultez Considérations relatives à la résidence des données après l'activation automatique du forfait Standard.

Configuration requise pour Google SecOps

Pour Google SecOps, la résidence des données est activée par défaut. Vous ne pouvez pas désactiver la résidence des données pour Google SecOps.

Comment et quand la résidence des données est-elle appliquée ?

Lorsque vous activez la résidence des données pour Security Command Center, certaines données Security Command Center sont conservées dans un emplacement spécifié lorsqu'elles se trouvent dans l'un des états suivants :

Une fois la résidence des données activée et un emplacement de données sélectionné, Security Command Center effectue les opérations suivantes :

  • Lorsqu'un résultat est créé pour une ressource résidant à l'emplacement spécifié, il réside toujours dans votre emplacement de données.
  • Lorsqu'un résultat est créé pour une ressource située dans un autre emplacement, il finit par résider dans votre emplacement de données. Toutefois, il est possible que le résultat se trouve temporairement dans une autre région.
  • Lorsque vous créez des types spécifiques de ressources de configuration dans votre emplacement de données, elles y résident.
  • Dans les cas où Security Command Center stocke des données qui ne sont pas des Données client, telles que définies dans l'élément Emplacement des données des Conditions d'utilisation générales des services, Security Command Center stocke les données conformément aux Conditions d'utilisation de Google Cloud Platform. Google Cloud

Ressources Security Command Center et résidence des données

La liste suivante explique comment Security Command Center applique les contrôles de résidence des données aux ressources Security Command Center. Si une ressource n'est pas listée ici, elle n'est pas soumise aux contrôles de résidence des données et est stockée conformément aux Conditions d'utilisation de Google Cloud Platform.

Exportations BigQuery

Les configurations d'exportation BigQuery sont soumises aux contrôles de résidence des données. Utilisez les points de terminaison régionaux pour créer et gérer ces ressources de configuration.

L'API Security Command Center représente les configurations d'exportation BigQuery sous forme de ressources BigQueryExport.

Exportations continues

Les configurations d'exportation continue sont soumises aux contrôles de résidence des données. Utilisez les points de terminaison régionaux pour créer et gérer ces ressources de configuration.

L'API Security Command Center représente les configurations d'exportation continue en tant que ressources NotificationConfig.

Résultats

Les résultats sont soumis aux contrôles de résidence des données.

Lorsqu'un résultat est créé pour une ressource qui réside dans l'emplacement de données que vous avez sélectionné, il réside toujours au même emplacement.

Lorsqu'un résultat est créé pour une ressource située dans un autre emplacement, il finit par résider dans l'emplacement de données que vous avez sélectionné. Toutefois, il est possible que le résultat se trouve dans une autre région au moment de sa création.

Pour conserver tous les résultats dans votre emplacement de données, créez toujours toutes vos ressourcesGoogle Cloud dans cet emplacement.

Ressources Google SecOps

Toutes les ressources Google SecOps sont soumises à des contrôles de résidence des données. Utilisez les points de terminaison régionaux pour créer et gérer ces ressources de configuration.

Règles de masquage

Les configurations des règles Ignorer sont soumises aux contrôles de résidence des données. Utilisez les points de terminaison régionaux pour créer et gérer ces ressources de configuration.

L'API Security Command Center représente les configurations de règles de désactivation en tant que ressources MuteConfig.

Autres ressources et paramètres Security Command Center

Les ressources et les paramètres de Security Command Center qui ne figurent pas dans cette liste, tels que ceux qui définissent les services activés ou le niveau actif, ne sont pas soumis aux contrôles de résidence des données. Ces données sont stockées conformément aux Conditions d'utilisation de Google Cloud Platform.

Créer ou afficher des données dans un lieu

Lorsque la résidence des données est activée, vous devez spécifier un emplacement lorsque vous créez ou affichez des données soumises aux contrôles de résidence des données. Security Command Center choisit automatiquement un emplacement pour les résultats qu'il crée.

Vous ne pouvez créer ni afficher des données que dans un seul emplacement à la fois. Par exemple, si vous listez des résultats dans la région États-Unis (us), vous ne verrez pas les résultats dans la région Union européenne (eu).

Pour savoir comment créer ou afficher des données soumises à des contrôles de résidence des données, consultez À propos de la console Google Cloud et Outils pour les points de terminaison régionaux.

Étapes suivantes