Dokumen ini memberikan panduan teknis untuk agensi Federal Amerika Serikat dan departemen DoD tentang cara men-deploy dan menggunakan Gemini for Government yang mematuhi persyaratan FedRAMP High dan DoD Impact Level 4 (IL4). Dokumen ini menjelaskan layanan dan fitur yang disertakan dalam batas otorisasi serta langkah-langkah untuk membantu Anda memenuhi kewajiban kepatuhan.
Gemini for Government menggunakan Assured Workloads untuk membantu memenuhi persyaratan kepatuhan. Anda harus men-deploy semua resource Gemini for Government dalam folder Assured Workloads yang dikonfigurasi untuk sistem kepatuhan tertentu (FedRAMP High atau IL4).
Dependensi produk inti
Gemini for Government mengandalkan beberapa Google Cloud layanan. Tabel berikut mencantumkan status kepatuhan untuk setiap layanan.
| Google Cloud layanan | Status FedRAMP High | Status IL4 |
|---|---|---|
Gemini Enterprise |
Diotorisasi |
Diotorisasi |
AI Generatif di Gemini Enterprise Agent Platform (sebelumnya AI Generatif di Vertex AI) |
Diotorisasi |
Diotorisasi |
BigQuery |
Diotorisasi |
Diotorisasi |
Cloud Storage |
Diotorisasi |
Diotorisasi |
Looker (Google Cloud core) |
Diotorisasi |
Terkirim |
Layanan dan fitur yang diotorisasi
Tabel berikut mencantumkan layanan dan fitur yang dapat Anda gunakan dalam Gemini for Government untuk deployment FedRAMP High dan IL4.
| Fitur | FedRAMP High | IL4 |
|---|---|---|
Model berikut:
|
Diotorisasi |
Diotorisasi |
Diotorisasi |
Diotorisasi |
|
Diotorisasi |
Diotorisasi |
|
Penyimpanan data yang diotorisasi seperti Cloud Storage dan BigQuery |
Diotorisasi |
Diotorisasi |
Diotorisasi |
Diotorisasi |
|
Mengupload dokumen dari komputer lokal |
Diotorisasi |
Diotorisasi |
Kemampuan pengguna akhir untuk memilih model |
Diotorisasi |
Diotorisasi |
Diotorisasi |
Terkirim |
|
Pembuatan agen tanpa kode menggunakan Agent Designer |
Diotorisasi |
Terkirim |
Diotorisasi |
Terkirim |
|
Diotorisasi |
Terkirim |
|
Diotorisasi |
3PAO |
Fitur yang tidak diotorisasi yang harus Anda nonaktifkan secara manual
Layanan dan fitur berikut tidak diotorisasi untuk FedRAMP High atau IL4. Namun, layanan dan fitur ini tidak diblokir oleh paket kontrol Assured Workloads dan tersedia di project Anda. Sebagai bagian dari penilaian risiko, Anda mungkin perlu mengevaluasi penggunaan layanan terkait data sensitif dan kontrol mitigasi yang tersedia. Anda mungkin perlu menonaktifkan fitur dalam daftar ini secara manual di konfigurasi aplikasi Gemini Enterprise berdasarkan penilaian Anda.
| Agen dan galeri | |
|---|---|
| Grounding |
|
| Fitur generatif | |
| Fitur pengguna, sesi, dan UI | |
| Fitur lainnya |
Untuk mengetahui informasi selengkapnya tentang caching konteks implisit, lihat Vertex AI dan retensi data nol.
Fitur yang tidak diotorisasi yang tidak dapat Anda nonaktifkan
Layanan dan fitur berikut tersedia dalam paket kontrol Assured Workloads. Anda tidak dapat menonaktifkannya. Jika Anda menggunakan fitur ini, sebaiknya lakukan penilaian risiko yang tepat sebelum memberikan otorisasi untuk memastikan penggunaan layanan sesuai untuk deployment FedRAMP High atau IL4. Misalnya, Anda dapat menilai penggunaan layanan terkait sensitivitas data. Anda juga dapat mengevaluasi apakah kontrol mitigasi berdasarkan enkripsi data tersedia untuk Anda guna menetapkan kontrol tunggal atas akses data.
| Agen dan galeri |
Untuk menghapus ketersediaan agen ini, hubungi tim penjualan atau Google Cloud perwakilan Anda. |
|---|---|
| Analytics dan fitur dependen |
|
| Konektor dan penyimpanan data |
|
| Fitur pengguna, sesi, dan UI | |
| Fitur lainnya |
Men-deploy lingkungan Anda
Ikuti langkah-langkah berikut untuk mendapatkan bantuan dalam men-deploy lingkungan yang memenuhi kewajiban kepatuhan Anda:
- Men-deploy Assured Workloads:
- Buat folder Assured Workloads yang menggunakan Data Boundary untuk FedRAMP High atau Data Boundary untuk IL4.
- Buatproject Anda Google Cloud di dalam folder ini.
- Pastikan semua pengguna dan akun layanan memiliki izin Identity and Access Management (IAM) yang diperlukan.
- Konfigurasi jaringan FedRAMP High atau IL4 Anda. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi jaringan untuk FedRAMP dan DoD di Google Cloud.
- Buat aplikasi Gemini Enterprise. Pilih US Multi-region sebagai lokasi. Kebijakan residensi data Assured Workloads menerapkan opsi ini.
Hubungkan ke sumber data Google yang berada di dalam folder Assured Workloads Anda. Penyimpanan data yang diotorisasi untuk FedRAMP High dan IL4 adalah bucket Cloud Storage dan set data BigQuery.
Konfigurasi fitur kepatuhan yang diotorisasi.
Nonaktifkan fitur yang tidak diotorisasi yang dijelaskan dalam fitur yang tidak diotorisasi yang harus Anda nonaktifkan secara manual.
Latih personel Anda untuk tidak menggunakan fitur yang tidak diotorisasi yang tidak dapat Anda nonaktifkan.