זמינים כתוספים בתשלום ב-Frontline Plus או ב-Enterprise Plus
Assured Controls ו-Assured Controls Plus ל-Google Workspace הם קבוצות של תכונות מיוחדות שמספקות לארגונים כלים מתקדמים ותמיכה בניהול דרישות התאימות והאבטחה.
מה זה Assured Controls ו-Assured Controls Plus?
התוספים של Assured Controls מציעים אמצעי בקרה משופרים על מאגר הנתונים ועל הגישה של ספקי השירות, ומקלים על ארגונים לעמוד בדרישות הרגולטוריות ולהגן על מידע רגיש.
התכונה Assured Controls יכולה לעזור לארגונים שמנהלים מידע אישי רגיש וצריכים לעמוד בתקנות בנושא טיפול בנתונים ואבטחה ברחבי העולם, כמו תקנות בתחום או דרישות לריבונות הנתונים בארה"ב ובאיחוד האירופי.
דוגמאות לתקנות כאלה:
- תקני Federal Risk and Authorization Management Program (FedRAMP)
- דרישות האבטחה של Criminal Justice Information Services (CJIS)
- תקנות International Traffic in Arms Regulations (ITAR)
- הדרישות של רמת השפעה 4 (IL4)
- תאימות לרשות הרגולטורית של התעשייה הפיננסית (FINRA)
התכונות של Assured Controls ו-Assured Controls Plus
| תכונה | תיאור | Assured Controls | Assured Controls Plus |
|---|---|---|---|
| ניהול הרשאות גישה ב-Google Workspace |
הגבלת הגישה לנתוני לקוחות למשתמשים עם מאפיינים מסוימים, כמו אנשי צוות בארה"ב, אנשי צוות באיחוד האירופי או אנשים שעברו בדיקות רקע של ה-FBI. הערה: לקוחות שרכשו את Assured Controls ואת Assured Support לפני 14 ביוני 2024 עדיין יוכלו להשתמש בתכונה הזו. |
✔ | |
| אישור גישה מראש ל-Google Workspace | צוותי התמיכה של Google צריכים לקבל אישור מפורש מאנשי צוות מורשים של הלקוח כדי לקבל גישה לנתונים רגישים או מוגבלים. | ✔ | ✔ |
| הצפנה מצד הלקוח: מצב ברירת מחדל | מאפשרת להפעיל הצפנה מצד הלקוח (CSE) כברירת מחדל למשתמשים שמטפלים באופן קבוע במידע רגיש. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה של מפתחות חומרה באימייל | מאפשרת לארגון להשתמש בכרטיסים חכמים קיימים מסוג אימות הזהות האישית (PIV) או כרטיס גישה משותף (CAC) כדי לשלוח ולקבל הודעות אימייל שמוגנות באמצעות CSE ב-Gmail. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה מקצה לקצה (E2EE) ב-Gmail | מאפשרת להפעיל את ההצפנה ב-Gmail בלי להגדיר אישורי S/MIME. המשתמשים יכולים גם לשלוח ולקבל אימיילים עם הצפנה מצד הלקוח מכל נמען חיצוני, גם אם אין לו S/MIME. | ✔ | ✔ |
| ייצוא נתוני תאימות | מאפשר לארגון לייצא את נתוני Workspace ולהעביר אותם לארכיון כדי לעמוד בכללי הציות של FINRA, כולל כלל 17a-4 של SEC, כלל 18a-6 של SEC ו-CFTC § 1.31. | ✔ | ✔ |
| דיווח מתקדם לגבי אזורים גיאוגרפיים לאחסון נתונים | מעקב אחרי התאימות למדיניות שהוגדרה לעיבוד נתונים ולנתונים באחסון (at rest), עם פירוט לפי סוגי משאבים ספציפיים, כמו קבצים ב-Google Chat, ב-Drive וב-Gmail. הדוח כולל גם הצהרות אישור של צד שלישי, ממבקרים חיצוניים שהעריכו את האזורים הגיאוגרפיים לאחסון נתונים ב-Google Workspace. | ✔ | ✔ |
| שמירת נתונים במאגר מקומי | מאפשרת לכם לשמור את נתוני Workspace של הארגון במיקומים גיאוגרפיים לבחירתכם באמצעות קטגוריה של Google Cloud Storage. אדמינים יכולים לבחור בין ייצוא רציף לייצוא חד-פעמי. | ✔ | ✔ |
| אירועים ביומן בנושא עמידה בדרישות המדיניות | הפיצ'ר מאפשר לאדמינים לקבל דוח על כל המשתמשים ב-Assured Controls והיסטוריה של ההגדרות שלהם לאזורים גיאוגרפיים לאחסון נתונים, כולל:
|
✔ | ✔ |
| הקלטה לצורכי תאימות ב-Google Meet | הקלטה אוטומטית של פגישות ותיעוד תמלילים של משתמשים או קבוצות ספציפיים כדי לעמוד בדרישות התאימות בנושא העברה לארכיון. עוזר לכם לעמוד בדרישות הרגולטוריות (לדוגמה, של FINRA). | ✔ | ✔ |
השלב הבא
כדי לקבל את התוסף Assured Controls, פנו אל צוות המכירות של Google Workspace.