Assured Workloads vous aide à vous assurer que vos déploiements Google Cloud Armor dans votre organisation sont configurés de manière conforme. Vous créez un dossier contenant les projets pour lesquels vous souhaitez assurer la conformité, puis vous appliquez un ou plusieurs packages de contrôles à ce dossier pour appliquer ces contrôles à tous ces projets. Ce document explique les packages de contrôles que vous pouvez appliquer aux ressources Google Cloud Armor. Il met également en évidence les ressources qui ne sont pas compatibles avec Assured Workloads.
Assurer la conformité avec Assured Workloads
Google Cloud Armor peut être déployé dans des configurations qui répondent à divers cadres de conformité mondiaux, spécifiques à un pays ou à un secteur. Vous trouverez une liste complète des offres de conformité compatibles avec Google Cloud et indiquant si Google Cloud Armor est concerné dans nos offres de conformité.
Contrôler les packages par type de règle de sécurité
Le tableau suivant explique les packages de contrôles disponibles pour chaque type de stratégie de sécurité. Pour en savoir plus sur ces packages de contrôles et pour rechercher les packages de contrôles compatibles avec Google Cloud Armor, consultez Produits compatibles par package de contrôles.
| Package de contrôle | Règle de sécurité de backend globale | Règle de sécurité périphérique | Règle de sécurité de backend régional | Stratégie de sécurité de périphérie de réseau |
|---|---|---|---|---|
| CJIS (Criminal Justice Information Systems) | ||||
| Niveau d'impact élevé du FedRAMP | Sous Examen du JAB | |||
| Niveau d'impact modéré du FedRAMP | Sous Examen du JAB | |||
| Contrôles pour le secteur de la santé et des sciences de la vie | ||||
| Contrôles pour le secteur de la santé et des sciences de la vie avec assistance aux États-Unis | ||||
| Niveau d'impact 2 (IL2) | ||||
| Niveau d'impact 4 (IL4) | ||||
| Niveau d'impact 5 (IL5) | ||||
| Réglementation américaine sur le commerce international des armes (ITAR) | ||||
| Publication 1075 de l'IRS | ||||
| Régions dans lesquelles Google Cloud Armor est disponible | ||||
| Régions et assistance où Google Cloud Armor est répertorié | ||||
| Contrôles souverains pour l'UE | ||||
| Contrôles souverains pour le Royaume d'Arabie saoudite |