Pour gérer vos consentements :
Categories: Data & Stockage

Assured Workloads : Google Cloud trouve un autre angle souverain en Europe

Assured Workloads dans l’UE ? Cela ne devrait plus tarder. Google Cloud vient en tout cas d’ouvrir, sur place, une phase expérimentale.

Ce service est commercialisé depuis début 2021 aux États-Unis. Il est complémentaire au contrat d’assistance premium. Sa cible : les industries réglementées. Promesse : aider à la conformité des charges de travail. Avec trois grandes briques :

  • Assistance régionale
    Principe : limiter les services d’assistance à des emplacements géographiques et à des conditions de personnel spécifiques.
  • Localisation des données
    Levier : des règles d’administrations appliquées lors de la création de charges de travail. Destination : une des régions Google Cloud en Europe (Allemagne, Belgique, Finlande, Pays-Bas, Pologne).
  • Contrôle des accès

Cette dernière composante met deux services en jeu. D’un côté, Key Access Justifications (KAJ). De l’autre, Cloud External Key Manager (EKM).

Assured Workloads : des accès justifiés

EKM permet d’exploiter des clés de chiffrement externes, stockées sur des équipements de partenaires (Equinix, Fortanix, Ionic, Thales, Unbound). Il est compatible avec les services suivants :

KAJ vient s’y greffer. Il peuple toutes les requêtes EKM (appels à une clé pour le déchiffrement) d’un champ « justificatif ». Objectif : expliquer le pourquoi des requêtes en question. Et permettre une réponse automatique qu’on aura paramétrée au niveau des équipements tiers (pour le moment, chez Fortanix, Ionic et Thales).

Le champ peut prendre 9 valeurs :

  • CUSTOMER_INITIATED_ACCESS
    Le client utilise son compte pour accéder à ses données en conformité avec sa politique IAM.
  • MODIFIED_CUSTOMER_INITIATED_ACCESS
    Idem, mais dans le cas où un admin Google a récemment réinitialisé le compte superutilisateur associé à l’organisation.
  • GOOGLE_INITIATED_SYSTEM_OPERATION
    Google accède à des données pour en optimiser la structure, la qualité ou l’intégrité. Ou réalise des opérations de plan de contrôle qu’on lui a déléguées.
  • REASON_NOT_EXPECTED
    Aucune raison n’était attendue, le service en question n’ayant pas encore d’intégration stable avec KAJ.
  • CUSTOMER_INITIATED_SUPPORT
    Action prise en réponse à un ticket d’assistance.
  • GOOGLE_INITIATED_SERVICE
    Accès à l’initiative de Google pour la gestion et le dépannage.
  • THIRD_PARTY_DATA_REQUEST
    Accès à la suite d’une requête judiciaire.
  • GOOGLE_INITIATED_REVIEW
    Accès à des fins de sécurité ou de conformité. Par exemple, pour confirmer si un incident a pu affecter des données. Ou si un compte respecte les conditions d’utilisation Google Cloud.
  • REASON_UNSPECIFIED

KAJ est disponible pour BigQuery*, GKE, PubSub et Spanner. Il est en préversion pour Cloud SQL, Persistent Disk (stockage bloc) et Google Cloud Storage (stockage objet).

* Avec des exceptions pour BigQuery ML et BigQuery BI Engine. Ainsi que pour les SSD locaux et les images machine sur le stockage bloc.

Photo d’illustration © sdecoret – Adobe Stock

Recent Posts

NegaOctet se concrétise : quels seront ses premiers usages ?

Le projet « green IT » NegaOctet a officiellement produit ses premiers livrables exploitables. Que…

3 heures ago

Nobelium : un parfum de SolarWinds en France

L'ANSSI attire l'attention sur des campagnes de phishing sévissant en France. Elle les attribue à…

4 heures ago

Hyperconvergence logicielle : la question du rapport qualité-prix

Les offres d'hyperconvergence logicielle dont le Magic Quadrant distingue l'exhaustivité n'apparaissent pas forcément comme les…

5 heures ago

Cinov Numérique : Emmanuelle Roux succède à Alain Assouline

Elue présidente de Cinov Numérique, Emmanuelle Roux affirme le rôle clé des PME de l'IT…

6 heures ago

AWS : une stratégie mainframe qui passe par Micro Focus

AWS lance, en phase expérimentale, un kit de migration mainframe-cloud qui repose sur des outils…

1 jour ago

Arm-NVIDIA : de la Chine aux USA, les barrières se dressent

Aux États-Unis, un nouvel obstacle se dresse face au projet de fusion Arm-NVIDIA. Quelles autres…

4 jours ago