Vista geral da Transparência de acesso

Esta página oferece uma vista geral da Transparência de acesso, que faz parte do compromisso a longo prazo da Google com a transparência, a confiança dos utilizadores e a propriedade dos clientes relativamente aos respetivos dados. A aprovação de acesso permite-lhe autorizar pedidos de S3NS pessoal para aceder aos dados do cliente e a Transparência de acesso ajuda a descobrir informações sobre quando os dados do cliente são acedidos.

Estes produtos em conjunto oferecem capacidades de gestão de acesso que lhe dão controlo e contexto para pedidos administrativos de acesso aos dados dos clientes.

Vista geral

Os registos da Transparência de acesso registam as ações que o S3NS pessoal realiza quando acede aos dados dos clientes. As entradas do registo da Transparência de acesso incluem detalhes como o recurso e a ação afetados, a hora da ação, o motivo da ação e informações sobre o autor do acesso. As informações sobre o autor do acesso incluem detalhes sobre o funcionário, como a respetiva localização física. Para mais informações sobre os detalhes abrangidos nos registos da Transparência de acesso, consulte as descrições dos campos de registo. S3NS

Os registos da Transparência de acesso são semelhantes aos registos de auditoria da nuvem; no entanto, os registos de auditoria da nuvem registam as ações que os membros da sua Cloud de Confiance by S3NS organização realizaram nos seus Cloud de Confiance by S3NS recursos, enquanto os registos da Transparência de acesso registam as ações realizadas pelo S3NS pessoal. Quando usados em conjunto, os registos de auditoria do Cloud e os registos da Transparência de acesso fornecem-lhe registos de auditoria sobre as ações dos clientes e o S3NS acesso administrativo aos dados dos clientes.

Quando usar a Transparência de acesso

Pode precisar dos registos da Transparência de acesso pelos seguintes motivos:

  • Validar se o S3NS pessoal está a aceder ao seu conteúdo apenas por motivos empresariais válidos, como corrigir uma indisponibilidade ou atender aos seus pedidos de apoio técnico.
  • Validar se o acesso do pessoal S3NS está alinhado com os produtos e os dados com os quais procura assistência num registo de apoio ao cliente.
  • Validar e monitorizar a conformidade com as obrigações legais ou regulamentares.
  • Recolher e analisar eventos de acesso monitorizados através de uma ferramenta de gestão de eventos e informações de segurança (SIEM) automatizada, como o Google Security Operations.

Use os registos da Transparência de acesso para melhorar a postura de segurança geral

Os registos da Transparência de acesso são uma fonte adicional valiosa de informações nos seus fluxos de trabalho de operações de segurança. Ao carregar registos da Transparência de acesso para as suas ferramentas de informação de segurança e gestão de eventos (SIEM) para fins de conformidade ou auditoria, pode aumentar os dados existentes, como as conclusões de segurança do Centro de comando de segurança. Para mais informações sobre o carregamento de registos da Transparência de acesso, consulte o artigo Carregue Cloud de Confiance by S3NS dados para o Google Security Operations.

Cloud de Confiance by S3NS serviços que produzem registos da Transparência de acesso

Para ver a lista de Cloud de Confiance by S3NS serviços que produzem registos de transparência de acesso, consulte os serviços suportados.

Quando é que o S3NS pessoal pode aceder ao conteúdo do cliente?

S3NS funcionários têm restrições rigorosas quanto ao que lhes é visível. Todos os acessos aos dados de clientes requerem uma justificação válida para o acesso privilegiado. Consulte os códigos de motivos de justificação para ver a lista de justificações empresariais válidas.

Como é que a S3NS processa as solicitações governamentais de conteúdo do cliente?

Se a S3NS receber uma solicitação governamental de Dados do Cliente, a política daS3NSé encaminhar o governo para solicitar esses dados diretamente ao Cloud de Confiance by S3NS cliente.

O que se segue?