Dieses Dokument enthält technische Anleitungen für US-Bundesbehörden und DoD-Abteilungen zur Bereitstellung und Verwendung von Gemini for Government in Übereinstimmung mit den Anforderungen von FedRAMP High und DoD Impact Level 4 (IL4). In diesem Dokument wird beschrieben, welche Dienste und Funktionen in den Autorisierungsgrenzen enthalten sind, und es werden Schritte beschrieben, die Ihnen helfen, Ihre Compliance-Verpflichtungen zu erfüllen.
Gemini for Government verwendet Assured Workloads, um Compliance-Anforderungen zu erfüllen. Sie müssen alle Gemini for Government-Ressourcen in einem Assured Workloads-Ordner bereitstellen, der für Ihre spezifische Compliance-Regelung (FedRAMP High oder IL4) konfiguriert ist.
Abhängigkeiten von Kernprodukten
Gemini for Government basiert auf mehrerenGoogle Cloud -Diensten. In der folgenden Tabelle ist der Compliance-Status für jeden Dienst aufgeführt.
| Google Cloud -Dienst | FedRAMP High-Status | IL4-Status |
|---|---|---|
Gemini Enterprise |
Autorisiert |
Autorisiert |
Generative AI in Vertex AI |
Autorisiert |
Autorisiert |
BigQuery |
Autorisiert |
Autorisiert |
Cloud Storage |
Autorisiert |
Autorisiert |
Looker (Google Cloud Core) |
Autorisiert |
Gesendet |
Autorisierte Dienste und Funktionen
In der folgenden Tabelle sind die Dienste und Funktionen aufgeführt, die Sie in Gemini for Government für FedRAMP High- und IL4-Bereitstellungen verwenden können.
| Funktion | FedRAMP High | IL4 |
|---|---|---|
Autorisiert |
Autorisiert |
|
Autorisiert |
Autorisiert |
|
Autorisiert |
Autorisiert |
|
Autorisierte Datenspeicher wie Cloud Storage und BigQuery |
Autorisiert |
Autorisiert |
Autorisiert |
Autorisiert |
|
Autorisiert |
Autorisiert |
|
Endnutzer können Modelle auswählen. |
Autorisiert |
Autorisiert |
Autorisiert |
Gesendet |
|
No‑Code-Agenten mit dem Agent Designer erstellen |
Autorisiert |
Gesendet |
Autorisiert |
Gesendet |
Nicht autorisierte Funktionen, die Sie manuell deaktivieren sollten
Die folgenden Dienste und Funktionen sind nicht für FedRAMP High oder IL4 autorisiert. Sie werden jedoch nicht durch die Assured Workloads-Kontrollpakete blockiert und sind in Ihrem Projekt verfügbar. Im Rahmen Ihrer Risikobewertung müssen Sie möglicherweise die Dienstnutzung in Bezug auf sensible Daten und alle Ihnen zur Verfügung stehenden mindernden Kontrollen bewerten. Möglicherweise müssen Sie die Funktionen in dieser Liste in der Konfiguration Ihrer Gemini Enterprise-Anwendung manuell deaktivieren, je nachdem, wie Sie sie einschätzen.
| Agents und Galerien | |
|---|---|
| Fundierung |
|
| Generative Funktionen | |
| Nutzer-, Sitzungs- und UI-Funktionen | |
| Weitere Funktionen |
Weitere Informationen zum impliziten Kontext-Caching finden Sie unter Vertex AI und Aufbewahrung von Daten ohne Nutzung.
Nicht autorisierte Funktionen, die Sie nicht deaktivieren können
Die folgenden Dienste und Funktionen sind im Assured Workloads-Kontrollpaket verfügbar. Sie können nicht deaktiviert werden. Wenn Sie diese Funktionen verwenden, empfehlen wir Ihnen, vor der Erteilung Ihrer Autorisierung eine angemessene Risikobewertung durchzuführen, um sicherzustellen, dass die Dienstnutzung für Ihre FedRAMP High- oder IL4-Bereitstellung geeignet ist. Sie können beispielsweise die Dienstnutzung im Verhältnis zur Datensensibilität bewerten. Sie können auch prüfen, ob Ihnen auf Datenverschlüsselung basierende Maßnahmen zur Verfügung stehen, um die alleinige Kontrolle über den Datenzugriff zu erlangen.
| Agents und Galerien |
Wenn Sie die Verfügbarkeit dieser Kundenservicemitarbeiter entfernen möchten, wenden Sie sich an unser Vertriebsteam oder Ihren Google Cloud -Vertreter. |
|---|---|
| Analytics und abhängige Funktionen | |
| Daten-Connectors und ‑Speicher |
|
| Nutzer-, Sitzungs- und UI-Funktionen | |
| Weitere Funktionen |
Umgebung bereitstellen
So können Sie eine Umgebung bereitstellen, die Ihren Compliance-Anforderungen entspricht:
- Assured Workloads bereitstellen:
- Erstellen Sie einen Assured Workloads-Ordner, der die Datengrenze für FedRAMP High oder die Datengrenze für IL4 verwendet.
- Erstellen Sie Ihr Google Cloud Projekt in diesem Ordner.
- Prüfen Sie, ob alle Nutzer und Dienstkonten die erforderlichen IAM-Berechtigungen (Identity and Access Management) haben.
- Erstellen Sie eine Gemini Enterprise-App. Wählen Sie als Standort USA (mehrere Regionen) aus. Diese Option wird durch die Richtlinie zur Datenresidenz von Assured Workloads erzwungen.
Stellen Sie eine Verbindung zu einer Google-Datenquelle her, die sich in Ihrem Assured Workloads-Ordner befindet. Die autorisierten Datenspeicher für FedRAMP High und IL4 sind Cloud Storage-Buckets und BigQuery-Datasets.
Autorisierte Compliance-Funktionen konfigurieren.
Deaktivieren Sie die nicht autorisierten Funktionen, die unter Nicht autorisierte Funktionen, die Sie manuell deaktivieren sollten beschrieben werden.
Schulen Sie Ihre Mitarbeiter, nicht autorisierte Funktionen, die Sie nicht deaktivieren können, nicht zu verwenden.