זמינים כתוספים בתשלום ב-Frontline Plus או ב-Enterprise Plus
Assured Controls ו-Assured Controls Plus ל-Google Workspace הם קבוצות תכונות מיוחדות שמספקות לארגונים כלים מתקדמים ותמיכה לניהול דרישות התאימות והאבטחה.
מה זה Assured Controls ו-Assured Controls Plus?
חבילות Assured Controls מציעות אמצעי בקרה משופרים על אחסון נתונים וגישה של ספקי שירותים, ומקלות על ארגונים לעמוד בדרישות הרגולטוריות ולהגן על מידע רגיש.
התכונה Assured Controls יכולה לעזור לארגונים שמנהלים מידע רגיש וצריכים לעמוד בתקנות בנושא טיפול בנתונים ואבטחת נתונים ברחבי העולם, כמו תקנות בתחום או דרישות בנושא ריבונות נתונים בארה"ב ובאיחוד האירופי.
דוגמאות לתקנות כאלה:
- תקנים של Federal Risk and Authorization Management Program (תוכנית פדרלית לניהול סיכונים והרשאות, FedRAMP)
- דרישות האבטחה של Criminal Justice Information Services (CJIS)
- International Traffic in Arms Regulations (ITAR)
- הדרישות של רמת השפעה 4 (IL4)
- עמידה בדרישות של Financial Industry Regulatory Authority (FINRA) (הרשות הרגולטורית לתעשייה הפיננסית)
תכונות של Assured Controls ו-Assured Controls Plus
| תכונה | תיאור | Assured Controls | Assured Controls Plus |
|---|---|---|---|
| ניהול גישה ל-Google Workspace |
הגבלת הגישה לנתוני לקוחות למשתמשים עם מאפיינים מסוימים, כמו אנשי צוות בארה"ב, אנשי צוות באיחוד האירופי או אנשים עם בדיקות רקע של ה-FBI. הערה: לקוחות שרכשו את Assured Controls ו-Assured Support לפני 14 ביוני 2024 עדיין יוכלו להשתמש בתכונה הזו. |
✔ | |
| אישורי גישה ל-Google Workspace | צוותי התמיכה של Google צריכים לקבל אישור מפורש מאנשי לקוח מורשים לפני שהם מקבלים גישה לנתונים רגישים או מוגבלים. | ✔ | ✔ |
| הצפנה מצד הלקוח: מצב ברירת מחדל | ההגדרה הזו מאפשרת לכם להפעיל כברירת מחדל את ההצפנה מצד הלקוח (CSE) למשתמשים שמטפלים באופן קבוע במידע אישי רגיש. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה של מפתחות חומרה באימייל | מאפשר לארגון להשתמש בכרטיסים חכמים קיימים מסוג אימות זהות (PIV) או כרטיס גישה משותף (CAC) כדי לשלוח ולקבל הודעות אימייל שמוגנות באמצעות CSE ב-Gmail. | ✔ | ✔ |
| הצפנה מצד הלקוח: הצפנה מקצה לקצה (E2EE) ב-Gmail | מאפשרת להפעיל הצפנה ב-Gmail בלי להגדיר אישורי S/MIME. ההגדרה הזו מאפשרת למשתמשים להחליף אימיילים עם הצפנה בצד הלקוח עם נמענים חיצוניים, גם אם הם לא משתמשים ב-S/MIME. | ✔ | ✔ |
| ייצוא נתונים לצורך תאימות | הארגון שלכם יכול לייצא ולארכב את נתוני Workspace כדי לעמוד בדרישות התאימות של FINRA, כולל כלל SEC 17a-4, כלל SEC 18a-6 ו-CFTC § 1.31. | ✔ | ✔ |
| דיווח מתקדם לגבי אזורים גיאוגרפיים לאחסון נתונים | הכלי עוקב אחרי התאימות למדיניות שהוגדרה לעיבוד נתונים ולנתונים באחסון (at rest), ומציג פירוט לפי סוגים ספציפיים של משאבים, כמו קבצים ב-Google Chat, ב-Drive וב-Gmail. הדוח כולל גם הצהרות אימות של צד שלישי ממבקרים חיצוניים שבדקו את האזורים הגיאוגרפיים לאחסון נתונים ב-Google Workspace. | ✔ | ✔ |
| שמירת נתונים במאגר מקומי | התכונה מאפשרת לכם לשמור את נתוני Workspace של הארגון במיקומים גיאוגרפיים שתבחרו באמצעות קטגוריה של Google Cloud Storage. אדמינים יכולים לבחור אם לבצע יצוא רציף או יצוא חד-פעמי. | ✔ | ✔ |
| אירועים ביומן בנושא עמידה בדרישות המדיניות | האפשרות הזו מאפשרת לאדמינים לקבל דוח של כל המשתמשים ב-Assured Controls והיסטוריה של ההגדרות שלהם באזורים הגיאוגרפיים לאחסון נתונים, כולל:
|
✔ | ✔ |
| הקלטה לצורכי תאימות ב-Google Meet | הקלטה אוטומטית של פגישות ותמלול שלהן עבור משתמשים או קבוצות ספציפיים, כדי לעמוד בדרישות של ארכיון לצורכי תאימות. עוזרת לכם לעמוד בדרישות רגולטוריות (לדוגמה, אלה של FINRA). | ✔ | ✔ |
השלב הבא
כדי לקבל את התוסף Assured Controls, צריך לפנות לצוות המכירות של Google Workspace.