Beschikbaar als betaalde add-on bij Frontline Plus of Enterprise Plus.
Assured Controls en Assured Controls Plus voor Google Workspace zijn gespecialiseerde functiesets die organisaties geavanceerde tools en ondersteuning bieden voor het beheren van compliance- en beveiligingsvereisten.
Wat zijn Assured Controls en Assured Controls Plus?
De Assured Controls-add-ons bieden verbeterde controle over gegevensopslag en toegang door serviceproviders, en maken het voor organisaties gemakkelijker om te voldoen aan wettelijke vereisten en gevoelige informatie te beschermen.
Assured Controls kan organisaties helpen die gevoelige gegevens beheren en moeten voldoen aan wereldwijde regelgeving voor gegevensverwerking en -beveiliging, zoals branchevoorschriften of vereisten inzake gegevenssoevereiniteit in de VS en de EU.
Enkele van deze voorschriften zijn:
- Federal Risk and Authorization Management Program (FedRAMP)-normen
- Beveiligingsvereisten van Criminal Justice Information Services (CJIS)
- Internationale wapenhandelsregelgeving (ITAR)
- Impactniveau 4 (IL4) vereisten
- naleving van de regelgeving van de Financial Industry Regulatory Authority (FINRA)
Functies van Assured Controls en Assured Controls Plus
| Functie | Beschrijving | Gegarandeerde controles | Gegarandeerde controles Plus |
|---|---|---|---|
| Toegangsbeheer voor Google Workspace | Beperkt de toegang tot klantgegevens voor gebruikers met bepaalde kenmerken, zoals personeel gevestigd in de VS, personeel gevestigd in de EU of personen die een antecedentenonderzoek van de FBI hebben ondergaan. Let op: Klanten die Assured Controls en Assured Support vóór 14 juni 2024 hebben aangeschaft, behouden deze functie. | ✔ | |
| Toegangsmachtigingen voor Google Workspace | Vereis dat Google-ondersteuningsteams expliciete goedkeuring verkrijgen van bevoegd klantpersoneel voordat zij toegang verlenen tot gevoelige of beperkte gegevens. | ✔ | ✔ |
| Client-side encryptie: standaardmodus | Hiermee kunt u client-side encryption (CSE) standaard inschakelen voor gebruikers die regelmatig gevoelige gegevens verwerken. | ✔ | ✔ |
| Client-side encryptie: hardwarematige sleutelencryptie voor e-mail | Hiermee kan uw organisatie bestaande Personal Identity Verification (PIV) of Common Access Card (CAC) smartcards gebruiken om CSE-beveiligde e-mailberichten te verzenden en te ontvangen in Gmail. | ✔ | ✔ |
| Client-side encryptie: End-to-end encryptie (E2EE) van Gmail | Hiermee kunt u Gmail-versleuteling inschakelen zonder dat u S/MIME-certificaten hoeft te configureren. Gebruikers kunnen hiermee ook versleutelde e-mails uitwisselen met externe ontvangers, zelfs met ontvangers zonder S/MIME-ondersteuning. | ✔ | ✔ |
| Export van nalevingsgegevens | Hiermee kan uw organisatie uw Workspace-gegevens exporteren en archiveren om te voldoen aan de FINRA-nalevingsregels, waaronder SEC-regel 17a-4, SEC-regel 18a-6 en CFTC § 1.31. | ✔ | ✔ |
| Geavanceerde rapportage voor dataregio's | Het rapport controleert de naleving van geconfigureerde beleidsregels voor gegevensverwerking en opgeslagen gegevens, met uitsplitsingen per specifiek type bron, zoals Google Chat-, Drive- en Gmail-bestanden. Het rapport bevat tevens verklaringen van externe auditors die de gegevensregio's van Google Workspace hebben geëvalueerd. | ✔ | ✔ |
| Lokale gegevensopslag | Hiermee kunt u de Workspace-gegevens van uw organisatie opslaan op de geografische locaties van uw keuze met behulp van een Google Cloud Storage-bucket. Beheerders kunnen kiezen voor continue of eenmalige export. | ✔ | ✔ |
| Logboek met gebeurtenissen voor naleving van het beleid | Hiermee kunnen beheerders een rapport opvragen van alle Assured Controls-gebruikers en een overzicht van de configuraties van hun dataregio's, inclusief:
| ✔ | ✔ |
| Google Meet-registratie voor naleving | Automatisch vergaderingen opnemen en transcripten vastleggen voor specifieke gebruikers of groepen om te voldoen aan de archiveringsvereisten. Helpt u te voldoen aan wettelijke voorschriften (bijvoorbeeld die van FINRA). | ✔ | ✔ |
Volgende stap
Neem contact op met de verkoopafdeling van Google Workspace om de Assured Controls-add-on te verkrijgen.