Assured Workloads

Définition

Assured Workloads est un service Google Cloud permettant aux organisations de créer des environnements cloud conformes à des réglementations spécifiques (FedRAMP, ITAR, IL4, IL5, CJIS, EU Sovereign Cloud, etc.) avec des contrôles techniques automatiquement appliqués pour garantir la conformité continue. Il automatise la mise en place de guardrails de conformité qui seraient autrement difficiles et coûteux à implémenter manuellement. Assured Workloads génère un dossier GCP (Folder) avec des politiques organizationnelles et des contrôles préconfigurés selon le régime de conformité choisi. Ces contrôles incluent la restriction des services GCP autorisés à ceux certifiés pour le régime, la limitation géographique des données (seules les régions approuvées peuvent être utilisées), les exigences de chiffrement, et les paramètres de journalisation. Pour l'Union Européenne, Assured Workloads EU Sovereign propose un environnement garantissant que les données restent dans l'UE (régions UE uniquement), que les clés de chiffrement sont gérées par le client (CMEK obligatoire), et que l'accès du personnel Google aux données est restreint au personnel basé en UE. Cela aide les organisations soumises au RGPD et aux exigences de souveraineté numérique à utiliser GCP en conformité. La fonctionnalité Access Transparency (incluse avec Assured Workloads Premium) fournit des journaux quasi-temps-réel des actions du personnel Google sur les données client : quand un ingénieur Google accède à votre infrastructure pour le support, vous en êtes informé avec une justification. Cette transparence est une exigence de nombreux régimes de conformité gouvernementaux. Access Approvals permet aux clients d'approuver manuellement les accès du personnel Google à leurs données, renforçant encore la souveraineté.