Packages de contrôles

Assured Workloads fournit des packages de contrôles pour vous aider à créer des limites de données conformes dans Google Cloud. Un package de contrôles est un ensemble de contrôles qui, combinés, constituent la base d'un cadre, d'une loi ou d'un règlement de conformité. Ces contrôles incluent des mécanismes permettant d'appliquer la résidence et la souveraineté des données, l'accès du personnel, etc.

Les packages de contrôles sont organisés en familles de packages de contrôles en fonction du type de contrôles qu'ils fournissent :

Cette page fournit un résumé de chaque package de contrôles dans Assured Workloads. Le cas échéant, vous pouvez consulter la page de chaque package de contrôles pour obtenir des informations complètes sur les produits compatibles et les détails de sa configuration. Les packages de contrôles sont disponibles à deux niveaux de prix : gratuit et Premium. Pour en savoir plus sur ces niveaux, consultez Tarifs d'Assured Workloads.

Périmètres de données régionaux

Package de contrôle Description Niveau de tarification
Périmètre de données en Australie Le package de contrôles "Limites de données pour l'Australie" définit les contrôles d'emplacement des données pour n'accepter que les régions d'Australie. Gratuit
Périmètre de données et assistance en Australie Le package de contrôles "Limites et assistance pour les données en Australie" définit les contrôles d'emplacement des données pour n'accepter que les régions d'Australie. L'accès à l'assistance et l'assistance technique sont réservés au personnel basé dans cinq pays spécifiques (Australie, Canada, États-Unis, Nouvelle-Zélande et Royaume-Uni), que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Premium
Périmètre de données au Brésil Le package de contrôles de la limite de données du Brésil définit les contrôles d'emplacement des données pour n'accepter que les régions du Brésil. Gratuit
Périmètre de données au Canada Le package de contrôles "Limites de données pour le Canada" définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions situées au Canada. Gratuit
Périmètre de données et assistance au Canada Le package de contrôles "Périmètre de données et assistance au Canada" définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions du Canada. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel légalement autorisé à travailler au Canada et physiquement situé dans ce pays, que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Premium
Périmètre de données au Chili Le package de contrôles de limites de données pour le Chili définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions du Chili. Gratuit
Périmètre de données dans l'UE Le package de contrôles de la limite de données de l'UE définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions de l'UE. Gratuit
Périmètre de données et assistance dans l'UE Le package de contrôles "Limites de données et assistance dans l'UE" configure les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions de l'UE. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel de l'UE basé dans l'UE, que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Premium
Périmètre de données dans l'UE avec justifications d'accès Le package de contrôles "Périmètre de données dans l'UE avec justifications d'accès" définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions de l'UE. Les contrôles d'accès applicables à l'assistance de premier et deuxième niveau sont définis pour le personnel basé dans l'UE, que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Ils assurent la résidence et la souveraineté des données pour les clients basés dans l'UE. Gratuit
Périmètre de données à Hong Kong Le package de contrôles de la limite de données de Hong Kong définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions de Hong Kong. Gratuit
Périmètre de données en Inde Le package de contrôles de la limite de données pour l'Inde définit les contrôles d'emplacement des données pour n'accepter que les régions de l'Inde. Gratuit
Périmètre de données en Indonésie Le package de contrôles de limites de données en Indonésie définit les contrôles d'emplacement des données pour n'accepter que les régions d'Indonésie. Gratuit
Périmètre de données en Israël Le package de contrôles de la limite de données d'Israël définit les contrôles d'emplacement des données pour n'accepter que les régions d'Israël. Gratuit
Périmètre de données et assistance en Israël Le package de contrôles "Périmètre de données et assistance en Israël" configure les contrôles d'emplacement des données pour n'accepter que les régions d'Israël. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est soit du personnel israélien bénéficiant d'une habilitation de sécurité et se trouvant en Israël, soit des ressortissants américains ayant fait l'objet d'une vérification approfondie de leurs antécédents et résidant aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Premium
Périmètre de données au Japon Le package de contrôles "Périmètre de données au Japon" définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions du Japon. Premium
Périmètre de données au Royaume d'Arabie saoudite (KSA) avec justifications d'accès Le package de contrôles du périmètre de données au Royaume d'Arabie saoudite avec justifications d'accès est réservé aux clients dont l'adresse de facturation est située en dehors du Royaume d'Arabie saoudite, qu'il s'agisse d'une entreprise, d'une résidence ou d'un domicile. Ce package de contrôles définit les contrôles d'emplacement des données pour qu'ils soient compatibles avec la région me-central2. Gratuit
Périmètre de données au Qatar Le package de contrôles de la limite de données du Qatar définit les contrôles d'emplacement des données pour n'accepter que les régions du Qatar. Gratuit
Périmètre de données à Singapour Le package de contrôles de limites de données de Singapour définit les contrôles d'emplacement des données pour n'accepter que les régions de Singapour. Gratuit
Périmètre de données en Afrique du Sud Le package de contrôles de limites de données pour l'Afrique du Sud définit les contrôles d'emplacement des données pour n'accepter que les régions d'Afrique du Sud. Gratuit
Périmètre de données en Corée du Sud Le package de contrôles de limites de données pour la Corée du Sud définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions situées en Corée du Sud. Gratuit
Périmètre de données en Suisse Le package de contrôles de la limite de données en Suisse définit les contrôles d'emplacement des données pour n'accepter que les régions de la Suisse. Gratuit
Périmètre de données à Taïwan Le package de contrôles de limites de données pour Taïwan définit les contrôles d'emplacement des données pour n'accepter que les régions de Taïwan. Gratuit
Périmètre de données au Royaume-Uni Le package de contrôles de la limite de données au Royaume-Uni définit les contrôles d'emplacement des données pour n'accepter que les régions du Royaume-Uni. Gratuit
Périmètre de données aux États-Unis Le package de contrôles de la limite de données des États-Unis définit les contrôles d'emplacement des données pour n'être compatibles qu'avec les régions situées aux États-Unis. Gratuit
Périmètre de données et assistance aux États-Unis Le package de contrôles "Périmètre et assistance pour les données aux États-Unis" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est une personne des États-Unis et qui se trouve aux États-Unis, que l'assistance soit fournie par Google ou un Sous-traitant ultérieur. Premium

Périmètres de données réglementaires

Package de contrôle Description Niveau de tarification
Périmètre de données pour le niveau Protégé B au Canada Le package de contrôles du périmètre de données pour le niveau Protégé B au Canada définit les contrôles d'emplacement des données pour n'accepter que les régions du Canada. Les contrôles d'accès applicables à l'assistance de premier et de deuxième niveau sont définis pour le personnel d'assistance canadien ayant fait l'objet d'une vérification de l'état de fiabilité, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Premium
Périmètre de données pour les Criminal Justice Information Systems (CJIS) Le package de contrôles "Limites de données pour les systèmes d'information sur la justice pénale (CJIS)" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier et deuxième niveaux sont définis pour le personnel ayant fait l'objet d'une vérification d'antécédents CJIS et se trouvant aux États-Unis, que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau situé aux États-Unis et validé auprès du CJIS. Des contrôles de session "escortée" sont également utilisés pour superviser et surveiller les actions d'assistance par du personnel non autorisé. Pour en savoir plus, consultez la fiche de conformité CJIS. Premium
Périmètre de données pour le niveau d'impact élevé du FedRAMP Le package de contrôles "Périmètre des données pour FedRAMP High" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès applicables à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui a fait l'objet d'une vérification d'antécédents approfondie et qui se trouve aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau désigné par le programme FedRAMP aux États-Unis. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Premium
Périmètre de données pour le niveau d'impact modéré du FedRAMP Le package de contrôles "Limites de données pour FedRAMP Moderate" définit les contrôles d'accès applicables au personnel d'assistance de premier niveau ayant fait l'objet d'une vérification d'antécédents approfondie, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier niveau désigné par le programme FedRAMP. Pour en savoir plus, consultez la fiche de conformité FedRAMP. Gratuit
Périmètre de données pour le niveau d'impact 2 (IL2) Le package de contrôles de la limite de données pour IL2 définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès applicables à l'assistance de premier et de deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification approfondie de ses antécédents, qui est ressortissant des États-Unis et réside aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Pour en savoir plus, consultez la fiche de conformité des systèmes d'information de la défense des États-Unis. Premium
Périmètre de données pour le niveau d'impact 4 (IL4) Le package de contrôles "Périmètre de données pour IL4" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès applicables à l'assistance de premier et de deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification approfondie de ses antécédents, qui est ressortissant des États-Unis et réside aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Pour en savoir plus, consultez la fiche de conformité des systèmes d'information de la défense des États-Unis. Premium
Périmètre de données pour le niveau d'impact 5 (IL5) Le package de contrôles "Périmètre de données pour IL5" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès applicables à l'assistance de premier et de deuxième niveau sont définis pour le personnel ayant fait l'objet d'une vérification approfondie de ses antécédents, qui est ressortissant des États-Unis et réside aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Pour en savoir plus, consultez la fiche de conformité des systèmes d'information de la défense des États-Unis. Premium
Périmètre de données pour la réglementation américaine sur le commerce international des armes (ITAR) Le package de contrôles "Périmètre de données pour ITAR" définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est une personne des États-Unis et qui se trouve aux États-Unis, que l'assistance soit fournie par Google ou un sous-traitant ultérieur. Cela signifie que les demandes d'assistance Assured Workloads sont limitées aux personnes américaines pour le personnel d'assistance de premier et deuxième niveaux situé aux États-Unis. Pour en savoir plus, consultez la fiche sur la conformité à l'ITAR. Premium
Périmètre de données aux États-Unis pour la publication 1075 de l'IRS Le package de contrôles du périmètre de données pour la publication 1075 de l'IRS définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Les contrôles d'accès à l'assistance de premier et deuxième niveaux sont définis pour le personnel ayant fait l'objet de vérifications CJIS basées sur les empreintes digitales, de vérifications auprès des autorités de l'État compétentes et d'une vérification de la citoyenneté, que l'assistance soit fournie par Google ou un Sous-traitant ultérieur. Cela signifie que les demandes d'assistance Assured Workloads sont limitées au personnel d'assistance de premier et deuxième niveau situé aux États-Unis et ayant fait l'objet d'une vérification d'antécédents. Des contrôles de session "escortée" sont également utilisés pour superviser et surveiller les actions d'assistance par du personnel non autorisé. Premium
Périmètre de données aux États-Unis pour la santé et les sciences de la vie Le package de contrôles du périmètre de données aux États-Unis pour la santé et les sciences de la vie est compatible avec les contrôles d'emplacement des données limités aux régions des États-Unis uniquement. Chaque service concerné doit répondre aux exigences suivantes : Gratuit
Périmètre de données aux États-Unis pour la santé et les sciences de la vie avec assistance Le package de contrôles "Périmètre de données aux États-Unis pour la santé et les sciences de la vie avec assistance" est compatible avec les contrôles d'emplacement des données limités aux régions des États-Unis uniquement. Chaque service concerné doit répondre aux exigences suivantes : Les contrôles d'accès à l'assistance de premier et de deuxième niveau sont définis pour le personnel qui est une personne des États-Unis et qui réside aux États-Unis, que l'assistance soit fournie par Google ou par un sous-traitant ultérieur. Premium

Étapes suivantes