זמינים כתוספים בתשלום ב-Frontline Plus או ב-Enterprise Plus
Assured Controls ו-Assured Controls Plus ל-Google Workspace הם סדרות של תכונות מיוחדות שמספקות לארגונים כלים מתקדמים ותמיכה בניהול דרישות התאימות והאבטחה.
מהם Assured Controls ו-Assured Controls Plus?
חבילות Assured Controls מציעות אמצעי בקרה משופרים על אחסון נתונים וגישה של ספקי שירותים, ומאפשרות לארגונים לעמוד בדרישות הרגולטוריות ולהגן על מידע רגיש.
Assured Controls יכול לעזור לארגונים שמנהלים מידע אישי רגיש וצריכים לעמוד בתקנות בנושא טיפול בנתונים ואבטחה ברחבי העולם, כמו תקנות בתעשייה או דרישות בנושא ריבונות נתונים בארה"ב ובאיחוד האירופי.
דוגמאות לתקנות כאלה:
- התקנים של התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP)
- דרישות האבטחה של Criminal Justice Information Services (CJIS)
- International Traffic in Arms Regulations (ITAR)
- הדרישות של רמת השפעה 4 (IL4)
- עמידה בדרישות של Financial Industry Regulatory Authority (FINRA)
תכונות של Assured Controls ו-Assured Controls Plus
| תכונה | תיאור | Assured Controls | Assured Controls Plus |
|---|---|---|---|
| ניהול גישה ל-Google Workspace |
הגבלת הגישה לנתוני לקוחות למשתמשים עם מאפיינים מסוימים, כמו אנשי צוות בארה"ב, אנשי צוות באיחוד האירופי או אנשים עם בדיקות רקע של ה-FBI. הערה: לקוחות שרכשו את Assured Controls ו-Assured Support לפני 14 ביוני 2024 עדיין יוכלו להשתמש בתכונה הזו. |
✔ | |
| אישורי גישה ל-Google Workspace | צוותי התמיכה של Google צריכים לקבל אישור מפורש מאנשי לקוח מורשים לפני שהם מקבלים גישה לנתונים רגישים או מוגבלים. | ✔ | ✔ |
| הצפנה מצד הלקוח: מצב ברירת מחדל | ההגדרה הזו מאפשרת לכם להפעיל כברירת מחדל הצפנה מצד הלקוח (CSE) למשתמשים שמטפלים באופן קבוע במידע אישי רגיש. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה של מפתחות חומרה באימייל | מאפשר לארגון להשתמש בכרטיסים חכמים קיימים מסוג אימות זהות אישי (PIV) או כרטיס גישה משותף (CAC) כדי לשלוח ולקבל הודעות אימייל שמוגנות באמצעות CSE ב-Gmail. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה מקצה לקצה (E2EE) ב-Gmail | מאפשרת להפעיל הצפנה ב-Gmail בלי להגדיר אישורי S/MIME. בנוסף, המשתמשים יכולים להחליף אימיילים עם הצפנה בצד הלקוח עם נמענים חיצוניים, גם אם הם לא משתמשים ב-S/MIME. | ✔ | ✔ |
| ייצוא נתונים לצורך עמידה בדרישות | מאפשר לארגון שלכם לייצא ולארכב את נתוני Workspace כדי לעמוד בדרישות התאימות של FINRA, כולל כלל SEC 17a-4, כלל SEC 18a-6 ו-CFTC § 1.31. | ✔ | ✔ |
| דיווח מתקדם לגבי אזורים גיאוגרפיים לאחסון נתונים | מעקב אחרי התאימות למדיניות שהוגדרה לעיבוד נתונים ולנתונים באחסון, עם פירוט לפי סוגי משאבים ספציפיים, כמו קבצים ב-Google Chat, ב-Drive וב-Gmail. הדוח כולל גם הצהרות אימות של צד שלישי ממבקרים חיצוניים שבדקו את האזורים הגיאוגרפיים לאחסון נתונים ב-Google Workspace. | ✔ | ✔ |
| שמירת נתונים במאגר מקומי | התכונה מאפשרת לכם לשמור את הנתונים של הארגון ב-Workspace במיקומים גיאוגרפיים שתבחרו באמצעות קטגוריה של Google Cloud Storage. אדמינים יכולים לבחור לייצא את הנתונים באופן רציף או חד-פעמי. | ✔ | ✔ |
| אירועים ביומן בנושא עמידה בדרישות המדיניות | האפשרות הזו מאפשרת לאדמינים לקבל דוח של כל המשתמשים ב-Assured Controls והיסטוריה של ההגדרות שלהם לגבי אזורים גיאוגרפיים לאחסון נתונים, כולל:
|
✔ | ✔ |
| הקלטה לצורכי תאימות ב-Google Meet | הקלטה אוטומטית של פגישות ותמלילים למשתמשים או לקבוצות ספציפיים, כדי לעמוד בדרישות של ארכוב לצורכי תאימות. עוזרת לעמוד בדרישות רגולטוריות (לדוגמה, אלה של FINRA). | ✔ | ✔ |
השלב הבא
כדי לקבל את התוסף Assured Controls, צריך לפנות לצוות המכירות של Google Workspace.