Essas configurações e recursos podem ser combinados para atender a diversas necessidades de conformidade. No entanto, cabe a você avaliar suas necessidades de conformidade em relação aos requisitos do Nível de Impacto 4 (IL4, na sigla em inglês) e a outros padrões.
Este artigo apresenta uma visão geral das configurações e recursos recomendados que admins do Google Workspace devem ativar para estar em conformidade com os controles de segurança do IL4. Para entender completamente as funcionalidades extras necessárias para atender aos requisitos do IL4, consulte a documentação do IL4 no eMASS.
Google Workspace e IL4
A segurança na nuvem é reconhecida no setor como uma responsabilidade compartilhada entre o cliente e o provedor de serviços de nuvem (CSP, na sigla em inglês). Por sua vez, o Google Workspace mantém os controles de segurança exigidos pelo governo federal dos EUA e pelos padrões globais de privacidade e segurança na nuvem. Por exemplo, o Google Workspace mantém as autorizações IL4 e FedRAMP High, possui certificação nas normas ISO 27017, 27018 e 27001, além de ser auditado de acordo com os padrões de Controle de Organizações de Serviços (SOC, na sigla em inglês) da AICPA. Saiba mais sobre as ofertas de conformidade e os relatórios do Google Workspace.
O Google Workspace disponibiliza controles de conformidade com o IL4 para clientes do Departamento de Defesa (DOD, na sigla em inglês) que precisam operar dentro do limite do IL4.
Para garantir a conformidade com o IL4, é necessário ter o Google Workspace Frontline Plus ou Enterprise Plus e o Assured Controls Plus.
As edições Frontline Plus ou Enterprise Plus com Assured Controls Plus oferecem recursos e controles de segurança nativos que permitem aos clientes do DOD garantir a conformidade com o IL4 e emitir a própria Autorização para Operar (ATO, na sigla em inglês). Os recursos do Google Workspace que garantem a conformidade com o IL4 incluem a possibilidade de geograficamente:
- Restringir dados aos EUA usando regiões de dados
- Limitar as ações de suporte da equipe do Google apenas para residentes dos EUA usando o Gerenciamento de Acesso do Assured Controls
As seções a seguir descrevem os recursos e controles que podem ser usados para cumprir os requisitos da política IL4.
Serviços cobertos pelo IL4
Para os usuários que precisam estar dentro do limite do IL4, é possível conceder acesso apenas aos serviços que atendem à autorização do IL4. Para saber mais, acesse Ativar ou desativar um serviço para usuários do Google Workspace.
Serviços cobertos pela autorização do IL4:
- Gmail
- Google Agenda
- Google Chat
- Google Docs
- Google Drive
- Google Formulários
- Google Meet
- Google Planilhas
- Google Slides
Local de dados (Estados Unidos)
O Google é proprietário e operador de data centers que hospedam os serviços do Google Workspace no Espaço Continental dos Estados Unidos (CONUS, na sigla em inglês).
O Google pode armazenar os principais dados em repouso criptografados do Google Workspace nos Estados Unidos ou na Europa, conforme a localização geográfica especificada. Selecione os Estados Unidos para os usuários que precisam permanecer dentro do limite do IL4.
Como prática recomendada, os clientes do Departamento de Defesa (DOD) devem configurar a política de região de dados para todos os seus usuários. Com as edições Frontline Plus, Enterprise Plus, Education Plus ou Education Standard, você tem a flexibilidade de definir uma região de dados específica para uma unidade organizacional ou um grupo de configuração. Para saber mais sobre as regiões de dados e como escolher uma localização geográfica para eles, acesse Regiões de dados: escolha uma localização geográfica para seus dados.
Assured Controls
O Assured Controls é um complemento indispensável para que os clientes do DOD cumpram seus requisitos de conformidade com o IL4. Com ele, você tem um controle preciso sobre o acesso do provedor de serviços de nuvem. O Gerenciamento de Acesso permite que você limite geograficamente as ações de suporte do Google a residentes dos EUA nas nossas equipes. Para garantir a conformidade com o IL4, você deve usar este complemento para restringir geograficamente a equipe de suporte do Google apenas a residentes dos EUA.
Transparência no Acesso
A Transparência no Acesso do Google Workspace é um recurso desenvolvido para oferecer às organizações total visibilidade sobre as ações realizadas pela equipe do Google. Os clientes do DOD devem monitorar os registros da Transparência no Acesso para acompanhar e validar quem acessa os dados deles.
Prevenção contra perda de dados
A prevenção contra perda de dados (DLP, na sigla em inglês) do Google Workspace reúne ferramentas e processos desenvolvidos para proteger sua organização, impedindo o compartilhamento não autorizado, a exposição ou o roubo de informações sensíveis em todo o seu ambiente do Workspace da organização. É possível configurar políticas de DLP para realizar ações automáticas em dados sensíveis, como bloquear a transmissão de informações, notificar admins ou colocar o conteúdo em quarentena para revisão.
Os clientes do DOD devem configurar a DLP para monitorar e controlar como as informações sensíveis são tratadas em suas organizações.
Logon único
O Logon único (SSO) do Google Workspace é o processo de autenticação do Google que permite que usuários acessem vários aplicativos e serviços com um conjunto de credenciais.
Os clientes do DOD devem implementar e aplicar protocolos de autenticação rigorosos, garantindo que apenas o pessoal autorizado tenha acesso a informações não classificadas controladas (CUI, na sigla em inglês).
Google Vault
O Google Vault é uma ferramenta de governança de informações e e-discovery que permite às organizações gerenciar, reter, pesquisar e exportar dados nos aplicativos do Google Workspace.
Os clientes do DOD devem configurar os recursos de retenção e e-discovery para garantir que as CUI sejam devidamente preservadas, acessadas e monitoradas, mantendo a conformidade com os padrões do IL4.
Precisa de mais ajuda?
Para saber mais, fale com seu representante de vendas do Google ou com nossos distribuidores: