コントロール パッケージ
Assured Workloads は、Google Cloud での要件を満たす境界の作成をサポートするコントロール パッケージを提供します。コントロール パッケージは、組み合わせてコンプライアンスに関する法令または規則の制ベースラインをサポートする一連のコントロールです。これらのコントロールには、データ所在地、データ主権、担当者のアクセスなどを適用するメカニズムが含まれています。
コントロール パッケージは、提供するコントロールのタイプに従って、コントロール パッケージ ファミリーに分類されます。
- リージョン コントロールにより、データ所在地を管理します。必要に応じて担当者の管理機能とリージョン サポートもご利用いただけます。
- 主権管理では、データ所在地の管理、担当者の管理を行い、リージョン サポートを提供します。また、Cloud External Key Manager（Cloud EKM）、Cloud HSM、Key Access Justifications などのデータ主権に対する高度な制御を実施します。パートナーによる主権管理で、その他のパートナー管理のコントロール パッケージを利用できます。
- 規制管理は、特定の規制およびコンプライアンス法令の要件を満たすように調整された認定済みの管理を実施します。
このページでは、各コントロール パッケージと Assured Workloads で使用できるコントロール パッケージの詳細について説明します。これらのパッケージについては、無料とプレミアムの 2 つの料金ティアがあります。これらのティアの詳細については、Assured Workloads の料金をご覧ください。
地域に基づいた制御
| 管理パッケージ | 説明 | 料金ティア |
|---|---|---|
| オーストラリア リージョン | オーストラリア リージョンのコントロール パッケージは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| Assured Support を利用できるオーストラリア リージョン | Assured Support のコントロール パッケージを利用できるオーストラリア リージョンは、オーストラリアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。サポートへのアクセスとテクニカル サポートは、サポートが Google または復処理者によって提供されるかどうかにかかわらず、5 か国（米国、カナダ、オーストラリア、ニュージーランド、英国）を拠点とする担当者に設定されています。 | Premium |
| ブラジル リージョン | ブラジル リージョンのコントロール パッケージは、ブラジルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| カナダ リージョン | カナダ リージョンのコントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| カナダ リージョンとサポート | カナダ リージョンとサポート コントロール パッケージは、カナダのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、カナダで法的に就労資格があり、カナダ国内に在住している担当者に設定されます。 | Premium |
| チリリージョン | チリ リージョンのコントロール パッケージは、チリのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| EU リージョン | EU リージョンのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| EU リージョンとサポート | EU リージョンとサポートのコントロール パッケージは、EU のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、EU を拠点とする EU の担当者に設定されます。 | Premium |
| インド リージョン | インド リージョンのコントロール パッケージは、インドのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| インドネシア リージョン | インドネシア リージョンのコントロール パッケージは、インドネシアのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| イスラエル リージョン | イスラエル リージョンのコントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| イスラエル リージョンとサポート | イスラエル リージョンとサポート コントロール パッケージは、イスラエルのみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、セキュリティ クリアランスを受けたイスラエルを拠点とするイスラエル人の担当者、または高度なバックグラウンド チェックを完了した米国を拠点とする米国人の担当者のいずれかの担当者に設定されます。 | Premium |
| 日本リージョン | 日本リージョンのコントロール パッケージは、日本のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | Premium |
| シンガポール リージョン | シンガポール リージョンのコントロール パッケージは、シンガポールのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| 韓国リージョン | 韓国リージョンのコントロール パッケージは、韓国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| スイス リージョン | スイス リージョンのコントロール パッケージは、スイスのみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| 台湾リージョン | 台湾リージョンのコントロール パッケージは、台湾のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| 英国リージョン | 英国リージョンのコントロール パッケージは、英国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| 米国リージョン | 米国リージョンのコントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。 | 無料 |
| 米国リージョンとサポート | 米国リージョンとサポート コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、米国を拠点とする米国人の担当者に設定されます。 | Premium |
主権管理
パートナー管理のその他のコントロール パッケージについては、パートナーによる主権管理をご覧ください。
| 管理パッケージ | 説明 | 料金ティア |
|---|---|---|
| EU リージョンとサポート（主権管理あり） | EU リージョンとサポート（主権管理あり）のコントロール パッケージでは、EU のみのリージョンをサポートするデータ ロケーション コントロールが設定されます。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、EU を拠点とする担当者に設定され、EU を拠点とするお客様にデータ所在地とデータ主権の保証が提供されます。 詳細については、EU リージョンとサポート（主権管理あり）に関する制限事項をご覧ください。 |
Premium |
| サウジアラビア王国（KSA）の主権管理 | サウジアラビアの主権管理コントロール パッケージは、会社、居住地、居住地にかかわらず、請求先住所が KSA 以外のお客様に限定されています。このコントロール パッケージは、me-central2 リージョンをサポートするデータ ロケーション コントロールを設定します。
詳細については、サウジアラビア王国（KSA）の主権管理に関する制限事項をご覧ください。 |
Premium |
規制管理
| 管理パッケージ | 説明 | 料金ティア |
|---|---|---|
| 刑事司法情報サービス（CJIS） | CJIS コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、州が提供するバックグラウンド チェックを受けた米国在住の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする CJIS で審査された一次サポート担当者と二次サポート担当者に限定されます。エスコート セッション管理は、認定を受けていないスタッフによるサポートを監督およびモニタリングするためにも使用されます。詳細については、CJIS コンプライアンス カードをご覧ください。 | Premium |
| FedRAMP High | FedRAMP High コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した米国を拠点とする担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする FedRAMP で審査された一次サポート担当者と二次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 | Premium |
| FedRAMP Moderate | FedRAMP Moderate コントロール パッケージは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、サポート アクセス コントロールを高度なバックグラウンド チェックを完了した一次サポート担当者に対して設定します。つまり、Assured Workloads サポートケースは、FedRAMP で審査された一次サポート担当者に限定されます。詳しくは、FedRAMP コンプライアンス カードをご覧ください。 | 無料 |
| ヘルスケアとライフサイエンスのコントロール | ヘルスケアとライフサイエンスのコントロールのコントロール パッケージは、米国のみのリージョンに制限されたデータ ロケーション コントロールをサポートしています。対象となる各サービスは次の要件を満たす必要があります。
|
無料 |
| ヘルスケアとライフ サイエンスのコントロール（米国でのサポート） | ヘルスケアとライフ サイエンスのコントロール（米国でのサポート）のコントロール パッケージは、米国のみのリージョンに制限されたデータ ロケーション コントロールをサポートします。対象となる各サービスは次の要件を満たす必要があります。
詳細については、 ヘルスケアとライフサイエンスのコントロールに関する制限事項をご覧ください。 |
Premium |
| 影響レベル 2（IL2） | IL2 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 影響レベル 4（IL4） | IL4 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 影響レベル 5（IL5） | IL5 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、高度なバックグラウンド チェックを完了した、米国を拠点とする米国人の担当者に設定されます。詳しくは、米国国防情報システム コンプライアンス カードをご覧ください。 | Premium |
| 国際武器取引規則（ITAR） | ITAR コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、米国を拠点とする米国人の担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とする US person の一次サポート担当者と二次サポート担当者に限定されます。詳しくは次のページをご覧ください。 | Premium |
| IRS パブリケーション 1075（プレビュー） | IRS 1075 コントロール パッケージは、米国のみのリージョンをサポートするデータ ロケーション コントロールを設定します。一次サポートと二次サポートのサポート アクセス コントロールは、サポートが Google によって提供されるか復処理者によって提供されるかにかかわらず、CJIS 指紋チェック、州レベルの法執行機関によるチェック、市民権の確認を受け、米国に在住している担当者に設定されます。つまり、Assured Workloads サポートケースは、米国を拠点とするバックグラウンド チェック済みの一次サポート担当者と二次サポート担当者に限定されます。エスコート セッション管理は、バックグラウンド チェックを受けていないスタッフによるサポートを監督およびモニタリングするためにも使用されます。 | Premium |
次のステップ
- Assured Workloads フォルダを作成する方法を学習する。
- 担当者によるデータへのアクセスの制御について確認する。
- 各コントロール パッケージでサポートされているプロダクトを確認する。