Panduan ini adalah ringkasan setelan dan fitur yang dapat diterapkan oleh administrator Google Workspace untuk mendukung kepatuhan terhadap kontrol keamanan FedRAMP High.
Konfigurasi Google Workspace
Di industri saat ini, keamanan cloud dianggap sebagai tanggung jawab bersama antara pelanggan dan penyedia layanan cloud (CSP). Sebagai bentuk tanggung jawabnya, Google Workspace mematuhi Pemerintah Federal AS serta standar global keamanan dan privasi cloud. Misalnya, Google Workspace mempertahankan otorisasi FedRAMP High; tersertifikasi ISO 27017, 27018, 27001; serta diaudit sesuai standar Service Organization Control (SOC) AICPA. Pelajari lebih lanjut penawaran kepatuhan dan laporan Google Workspace.
Google Workspace menyediakan kepatuhan FedRAMP High kepada pelanggan dari Pemerintah Federal dan agensi lain yang wajib beroperasi dalam batasan FedRAMP High.
Edisi dan penawaran yang dicakup oleh FedRAMP High:
- Edisi Google Workspace Enterprise Plus dan Enterprise Standard
- Edisi Google Workspace Business Plus dan Business Standard
- Penawaran Google Workspace for Government
Edisi Google Workspace Business dan Enterprise memiliki kontrol keamanan bawaan dan set fitur yang memungkinkan pelanggan dari sektor pemerintahan untuk memenuhi FedRAMP High dan menyelaraskan Otoritas mereka untuk Beroperasi. Google Workspace juga menyediakan region data dan enkripsi sisi klien (tersedia dengan edisi Enterprise) untuk membantu pelanggan memenuhi persyaratan peraturan.
Bagian berikutnya menjelaskan fitur dan kontrol yang dapat digunakan untuk memenuhi persyaratan Kebijakan FedRAMP High.
Layanan yang tercakup dalam FedRAMP Hgh
Untuk pengguna yang wajib berada dalam batasan FedRAMP High, beri mereka akses hanya ke layanan yang memenuhi otorisasi FedRAMP High. Pelajari cara mengaktifkan atau menonaktifkan layanan Google Workspace.
Layanan yang tercakup dalam otorisasi FedRAMP High:
- Kalender
- Docs
- Drive
- Formulir
- Gmail
- Google Chat
- Google Meet
- Keep
- Sites baru
- Spreadsheet
- Slide
- Vault
Lokasi data (Amerika Serikat)
Google memiliki dan mengoperasikan pusat data berikut di Continental United States (CONUS) yang menghosting layanan Google Workspace:
- Berkeley County, South Carolina
- Council Bluffs, Iowa
- Douglas County, Georgia
- Jackson County, Alabama
- Lenoir, North Carolina
- Mayes County, Oklahoma
- Montgomery County, Tennessee
- Dalles, Oregon
Google dapat menyimpan data dalam penyimpanan utama Google Workspace yang dienkripsi di lokasi geografis: Amerika Serikat atau Eropa. Pilih Amerika Serikat untuk pengguna Anda yang perlu tetap menggunakan batasan FedRAMP High.
Sebaiknya lembaga sektor publik menetapkan kebijakan region data untuk semua pengguna mereka. Jika memiliki Enterprise Plus, Education Plus, atau Education Standard, Anda dapat menetapkan region data untuk unit organisasi atau grup konfigurasi. Pelajari lebih lanjut region data dan cara memilih lokasi geografis untuk data Anda.
Region data juga mencakup indeks pengguna untuk Gmail, Kalender, Drive, Dokumen, Spreadsheet, dan Slide. Pelajari kebijakan region data
Assured Controls
Assured Controls adalah add-on opsional untuk Google Workspace yang memungkinkan organisasi mengontrol akses penyedia layanan cloud secara akurat. Pengelolaan Akses memberi pelanggan kemampuan untuk secara geografis membatasi tindakan dukungan staf Google bagi Orang Amerika Serikat dalam tim dukungan kami, kontrol yang berguna untuk industri yang diatur dengan regulasi ketat seperti sektor publik.
Jika Anda ingin mempelajari lebih lanjut, hubungi Sales Rep Google atau Carahsoft.
