Présentation de la conformité Cloud Armor

Assured Workloads vous aide à vous assurer que vos déploiements Cloud Armor dans votre organisation sont configurés de manière conforme. Vous créez un dossier contenant les projets pour lesquels vous souhaitez assurer la conformité, puis vous appliquez un ou plusieurs packages de contrôles à ce dossier pour appliquer ces contrôles à tous ces projets. Ce document explique les packages de contrôles que vous pouvez appliquer aux ressources Cloud Armor et met en évidence les ressources non compatibles avec Assured Workloads.

Assurer la conformité avec Assured Workloads

Cloud Armor peut être déployé dans des configurations qui répondent à divers cadres de conformité mondiaux, spécifiques à un pays ou à un secteur. Pour obtenir la liste complète des offres de conformité compatibles avec Google Cloud et savoir si Cloud Armor est inclus dans leur champ d'application, consultez nos Offres de conformité.

Contrôler les packages par type de règle de sécurité

Le tableau suivant explique les packages de contrôles disponibles pour chaque type de stratégie de sécurité. Pour en savoir plus sur ces packages de contrôles et pour rechercher ceux compatibles avec Cloud Armor, consultez la page Produits compatibles par package de contrôles.

Package de contrôle Règle de sécurité de backend globale Règle de sécurité périphérique Règle de sécurité de backend régional Stratégie de sécurité de périphérie de réseau
CJIS (Criminal Justice Information Systems)
Niveau d'impact élevé du FedRAMP Sous Examen du JAB
Niveau d'impact modéré du FedRAMP Sous Examen du JAB
Contrôles pour le secteur de la santé et des sciences de la vie
Contrôles pour le secteur de la santé et des sciences de la vie avec assistance aux États-Unis
Niveau d'impact 2 (IL2)
Niveau d'impact 4 (IL4)
Niveau d'impact 5 (IL5)
Réglementation américaine sur le commerce international des armes (ITAR)
Publication 1075 de l'IRS
Régions dans lesquelles Cloud Armor est listé
Régions et assistance où Cloud Armor est répertorié
Contrôles souverains pour l'UE
Contrôles souverains pour le Royaume d'Arabie saoudite