Tillgängligt som betaltillägg med Frontline Plus eller Enterprise Plus
Säkra kontroller och Säkra kontroller Plus för Google Workspace är särskilda funktioner som ger organisationer avancerade verktyg och stöd för hantering av efterlevnads- och säkerhetskrav.
Vad är Säkra kontroller och Säkra kontroller Plus?
Tilläggen för Säkra kontroller ger förbättrade kontroller över datalagring och åtkomst till tjänsteleverantörer och gör det enklare för organisationer att uppfylla myndighetskrav och skydda känsliga uppgifter.
Säkra kontroller kan vara användbart för organisationer som hanterar känsliga uppgifter och måste följa datahanterings- och säkerhetsförordningar över hela världen, till exempel branschregler eller krav på datasuveränitet i USA och EU.
Några av dessa förordningar är
- Federal Risk and Authorization Management Program (FedRAMP)
- Säkerhetskrav för Criminal Justice Information Services (CJIS)
- International Traffic in Arms Regulations (ITAR)
- Krav för Impact Level 4 (IL4)
- Efterlevnad av Financial Industry Regulatory Authority (FINRA)
Funktioner i Säkra kontroller och Säkra kontroller Plus
| Funktion | Beskrivning | Garanterade kontroller | Säkra kontroller Plus |
|---|---|---|---|
| Åtkomsthantering för Google Workspace |
Begränsar åtkomsten till kunddata för användare med vissa attribut, till exempel USA-baserad personal, EU-baserad personal eller personer med FBI-bakgrundskontroller. Obs! Kunder som köpte Assured Controls och Assured Support före den 14 juni 2024 har fortfarande den här funktionen. |
✔ | |
| Åtkomstgodkännanden för Google Workspace | Kräver att Googles supportteam får uttryckligt godkännande från auktoriserad kundpersonal innan de får åtkomst till känsliga eller begränsade uppgifter. | ✔ | ✔ |
| Kryptering på klientsidan i standardläge | Gör det möjligt att aktivera kryptering på klientsidan (CSE) som standard för användare som regelbundet hanterar känsliga uppgifter. | ✔ | ✔ |
| Kryptering på klientsidan: Kryptering av e-post med hårdvarunyckel | Gör det möjligt för organisationen att använda befintliga smartkort för PIV (Personal Identity Verification) eller CAC (Common Access Card) för att skicka och ta emot CSE-skyddade e-postmeddelanden i Gmail. | ✔ | ✔ |
| Kryptering på klientsidan: Kryptering från början till slut i Gmail | Gör att du kan aktivera Gmail-kryptering utan att behöva konfigurera S/MIME-certifikat. Användarna kan även utbyta krypterade e-postmeddelanden på klientsidan med externa mottagare, även de som inte använder S/MIME. | ✔ | ✔ |
| Dataexporter för efterlevnad | Gör det möjligt för organisationen att exportera och arkivera Workspace-data för att följa FINRA-efterlevnadsregler, inklusive SEC-regel 17a-4, SEC-regel 18a-6 och CFTC § 1.31. | ✔ | ✔ |
| Avancerad rapportering för dataregioner | Övervakar efterlevnad av konfigurerade policyer för databehandling och vilande data som lagras, med uppdelningar efter specifika resurstyper, till exempel Google Chat-, Drive- och Gmail-filer. Rapporten innehåller även attester från externa granskare som har utvärderat dataregioner i Google Workspace. | ✔ | ✔ |
| Lokal datalagring | Gör att du kan lagra organisationens Workspace-data på de geografiska platser du väljer med hjälp av en Google Cloud Storage-lagringsyta. Administratörer kan välja mellan kontinuerliga exporter och engångsexporter. | ✔ | ✔ |
| Logghändelser för efterlevnad av policyer | Gör det möjligt för administratörer att få en rapport över alla användare med Säkra kontroller och en historik över deras konfigurationer av dataregioner, inklusive
|
✔ | ✔ |
| Efterlevnadsinspelning i Google Meet | Spelar in möten automatiskt och skapar transkriptioner för specifika användare eller grupper för att uppfylla arkiveringskraven för efterlevnad. Hjälper dig att följa lagkrav (till exempel från FINRA). | ✔ | ✔ |
Nästa steg
Kontakta säljavdelningen för Google Workspace om du vill hämta tillägget Säkra kontroller.