Apoio técnico regulamentar no Pub/Sub

Este documento descreve as funcionalidades, as configurações e as APIs no Pub/Sub que se alinham com os controlos para pacotes de controlo suportados. Este documento pressupõe que está a usar o Assured Workloads.

Limite de dados para FedRAMP High

Serviços suportados

A tabela seguinte lista as APIs e as versões do Pub/Sub que cumprem os requisitos do limite de dados para FedRAMP High.

Serviço Versão Estado
pubsub.googleapis.com v1 SUPORTADO

Regiões compatíveis com a conformidade

O Pub/Sub está disponível para o limite de dados para o FedRAMP High nas seguintes Cloud de Confiance by S3NS regiões:

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Ferramentas de gestão

A tabela seguinte descreve como as ferramentas de gestão suportam o limite de dados para FedRAMP High com o Pub/Sub.

Ferramenta Descrição
SDK Google Cloud Tem de usar a versão 403.0.0 ou posterior do Google Cloud SDK para ajudar a garantir a regionalização de dados para dados técnicos do FedRAMP High. Para verificar a versão atual do Google Cloud SDK, execute gcloud --version e, em seguida, execute gcloud components update para atualizar para a versão mais recente.
Controlos para administradores Por predefinição, as APIs não conformes estão desativadas. No entanto, os administradores com autorizações suficientes podem ativar uma API não compatível. Quando as APIs de não conformidade estão ativadas, recebe uma notificação na página de monitorização do Assured Workloads.

Funcionalidades afetadas

A tabela seguinte descreve as funcionalidades afetadas pelo limite de dados para o FedRAMP High:

Funcionalidade Descrição
Transformações de mensagens únicas (SMTs) Esta funcionalidade não é suportada para a conformidade com o FedRAMP High e não deve ser usada. Por predefinição, está desativada nas pastas do Assured Workloads.

Definições aplicáveis

A tabela seguinte descreve as restrições da política da organização e as definições do produto que se aplicam ao limite de dados para FedRAMP High. Por predefinição, estas são definidas pelo Assured Workloads. Se alterar estas definições, tem de considerar primeiro como essa alteração afeta o seu estado de conformidade. Para ver instruções sobre a configuração de políticas de organização, consulte o artigo Criar e gerir políticas de organização.

Definição Valor obrigatório
pubsub.managed.disableTopicMessageTransforms
  • True
pubsub.managed.disableSubscriptionMessageTransforms
  • True

Campos da API para dados confidenciais

Recurso: nenhum recurso

A tabela seguinte especifica os recursos e os campos da API concebidos para processar dados protegidos ao abrigo do limite de dados para o FedRAMP High.

Método da API Campos protegidos

Serviço: pubsub.googleapis.com

API REST: POST /v1/{project=projects/*}:testMessageTransforms

Métodos RPC:

  • google.pubsub.v1.Transform.TestMessageTransforms
  • message.data

Recurso: pubsub.googleapis.com/Topic

A tabela seguinte especifica os recursos e os campos da API concebidos para processar dados protegidos ao abrigo do limite de dados para o FedRAMP High.

Método da API Campos protegidos

Serviço: pubsub.googleapis.com

API REST: POST /v1/{topic=projects/*/topics/*}:publish

Métodos RPC:

  • google.pubsub.v1.Publisher.Publish
  • messages.data

Campos não destinados a dados confidenciais

A tabela seguinte apresenta uma lista ilustrativa de categorias de campos e campos específicos que não são adequados para informações confidenciais. Para manter a conformidade, evite colocar dados protegidos nestes campos. Para uma lista completa, contacte o seu representante do Google Cloud.

Categoria Campos
Origem do carregamento de dados
  • ingestionDataSourceSettings.awsKinesis.streamArn
  • ingestionDataSourceSettings.awsMsk.clusterArn
  • ingestionDataSourceSettings.awsMsk.gcpServiceAccount
  • ingestionDataSourceSettings.azureEventHubs.eventHub
  • ingestionDataSourceSettings.cloudStorage.bucket
  • ingestionDataSourceSettings.confluentCloud.bootstrapServer
Metadados de mensagens
  • ackIds
  • messages.attributes.key
  • messages.attributes.value
  • messages.messageId
  • messages.orderingKey
  • subscription
Transformação de mensagens
  • messageTransforms.aiInference.endpoint
  • messageTransforms.aiInference.unstructuredInference.parameters.fields.key
  • messageTransforms.aiInference.unstructuredInference.parameters.fields.value.stringValue
  • messageTransforms.schemaEncoding.firstRevisionId
  • messageTransforms.schemaEncoding.lastRevisionId
  • messageTransforms.schemaEncoding.schema
Paginação e filtragem
  • filter
  • pageToken
Forçar configuração
  • cloudStorageConfig.filenamePrefix
  • pubsubliteExportConfig.topic
  • pushConfig.attributes.key
  • pushConfig.attributes.value
  • pushConfig.oidcToken.audience
  • pushConfig.pushEndpoint
Identificação de recursos
  • name
  • parent
  • project
  • schemaId
  • subscription
  • topic
Definição do esquema
  • schema.definition
  • schema.name
  • schema.tags.key
  • schema.tags.value
  • tags.key
  • tags.value
Definições do esquema
  • schemaSettings.firstRevisionId
  • schemaSettings.lastRevisionId
  • schemaSettings.schema
Configuração da subscrição
  • bigqueryConfig.table
  • cloudStorageConfig.bucket
  • cloudStorageConfig.filenameDatetimeFormat
  • cloudStorageConfig.filenameSuffix
  • deadLetterPolicy.deadLetterTopic
  • pubsubExportConfig.topic
Configuração de tópicos
  • kmsKeyName
  • labels.key
  • labels.value
  • revisionId
  • snapshot
  • updateMask.paths

Referências

O que se segue?