Доступно как платное дополнение клиентам Frontline Plus и Enterprise Plus
Assured Controls и Assured Controls Plus для Google Workspace – это специальные наборы функций, предоставляющие организациям дополнительные инструменты и поддержку для управления требованиями соответствия и безопасности.
Что такое Assured Controls и Assured Controls Plus?
Дополнения Assured Controls обеспечивают расширенные возможности управления хранением данных и доступ к поставщикам услуг. Они помогают организациям обеспечить соблюдение нормативных требований и защиту конфиденциальной информации.
Assured Controls помогают организациям, которые управляют конфиденциальными данными и которым нужно соответствовать нормативным требованиям к обработке и защите данных по всему миру, например отраслевым нормам или требованиям к суверенитету данных в США и ЕС.
Вот примеры таких законодательных норм:
- Стандарты Федеральной программы США по управлению рисками и авторизацией (FedRAMP)
- Требования к безопасности Отдела информационных служб криминальной юстиции (CJIS)
- Правила международной торговли оружием (ITAR)
- Требования для уровня риска 4 (IL4)
- Соответствие требованиям Financial Industry Regulatory Authority (FINRA)
Функции дополнений "Настройки доступа и размещения" и Assured Controls Plus
| Функция | Описание | Assured Controls | Assured Controls Plus |
|---|---|---|---|
| Управление доступом для Google Workspace |
Ограничивает доступ к данным клиентов для пользователей с определенными атрибутами, например для сотрудников из США или ЕС, а также лиц, на которых есть досье в ФБР. Примечание. Клиенты, которые приобрели дополнение Assured Controls и сервис "Гарантированная поддержка" до 14 июня 2024 г., сохранят доступ к этой функции. |
✔ | |
| Одобрение доступа для Google Workspace | Требование к командам службы поддержки Google получать явное одобрение от уполномоченных сотрудников, прежде чем предоставлять доступ к конфиденциальным данным или данным с ограниченным доступом. | ✔ | ✔ |
| Шифрование на стороне клиента: режим по умолчанию | Возможность включить шифрование на стороне клиента по умолчанию для пользователей, которые часто работают с конфиденциальными данными. | ✔ | ✔ |
| Шифрование на стороне клиента: шифрование электронных писем с помощью аппаратных ключей | Позволяет организации использовать имеющиеся смарт-карты PIV (Personal Identity Verification) или CAC (Common Access Card) для отправки и получения зашифрованных на стороне клиента писем в Gmail. | ✔ | ✔ |
| Клиентское шифрование: сквозное шифрование (E2EE) в Gmail | С помощью этой функции можно включить шифрование в Gmail, не настраивая сертификаты S/MIME, чтобы пользователи могли обмениваться зашифрованными на стороне клиента письмами с любыми внешними получателями – даже с теми, кто не использует S/MIME. | ✔ | ✔ |
| Экспорт данных о соответствии | С его помощью ваша организация может экспортировать и отправить в архив данные Workspace, чтобы обеспечить соответствие требованиям FINRA, в том числе правилу SEC 17a-4, правилу SEC 18a-6 и CFTC § 1.31. | ✔ | ✔ |
| Расширенные отчеты о регионах хранения данных | Отслеживает соблюдение настроенных правил обработки и хранения данных с разбивкой по определенным типам ресурсов, таким как файлы Google Chat, Диска и Gmail. В отчете также содержатся заявления сторонних аудиторов, которые оценивали регионы хранения данных Google Workspace. | ✔ | ✔ |
| Локальное хранилище данных | Позволяет хранить данные Workspace организации в выбранных географических местоположениях, используя сегмент Google Cloud Storage. Администраторы могут настроить непрерывный или единоразовый экспорт. | ✔ | ✔ |
| События журнала соответствия правилам | С их помощью администраторы могут получить отчет о всех пользователях дополнения "Настройки доступа и размещения" и исторические данные об их конфигурациях регионов хранения данных, в том числе:
|
✔ | ✔ |
| Запись для соответствия требованиям в Google Meet | Автоматически записывает встречи и создает их расшифровки для определенных пользователей или групп в соответствии с требованиями к архивированию. Помогает соблюдать нормативные требования (например, FINRA). | ✔ | ✔ |
Следующий шаг
Чтобы приобрести дополнение Assured Controls, обратитесь в отдел продаж Google Workspace.