שירותי Google Cloud ו- Google Workspace עומדים בדרישות התאימות המחמירות של ממשלת ארה"ב, שאומתו באמצעות אישורים רשמיים של צד שלישי, כולל:
- אישור זמני לפעול (P-ATO) ברמה גבוהה של התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP).
- אישורים זמניים (PA) לרמת השפעה 2 (IL2) ולרמת השפעה 4 (IL4) של המדריך לדרישות אבטחה (SRG) של מחשוב ענן במשרד ההגנה (DoD), שהונפקו על ידי הסוכנות למערכות מידע של משרד ההגנה (DISA).
- בנוסף, Google Cloud מחזיקה באישור DoD IL5 PA שהונפק על ידי DISA.
מידע נוסף זמין בדפי הפתרונות של Google לעמידה בדרישות של FedRAMP ושל DoD.
במסמך הזה מפורטים שירותי Google Cloud ו-Google Workspace שנכללים בהרשאות הזמניות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5. אתם יכולים להשתמש בכל שירותי Google Cloud ו-Google Workspace שקיבלו אישור FedRAMP High לפריסות של FedRAMP Moderate.
במסמך הזה מפורטים גם Google Cloud האזורים שמתאימים לפריסות של FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
הסברים על המונחים
במסמך הזה אנחנו משתמשים במונחים הבאים:
- FedRAMP High: FedRAMP High P-ATO
- FedRAMP Moderate: פריסת FedRAMP Moderate לאזור בענן, על סמך ירושה מ-FedRAMP High P-ATO
- DoD IL2: DoD SRG Impact Level 2 PA
- DoD IL4: DoD SRG Impact Level 4 PA
- DoD IL5: DoD SRG Impact Level 5 PA
- בבדיקה של GSA: השירות נשלח לאישור FedRAMP וממתין לאישור של GSA.
- בדיקת DISA: השירות נשלח לאישור של DoD וממתין לאישור של DISA
- : השירות או האזור בענן מאושרים
Google Cloud שירותים לפי היקף הביקורת
העדכון האחרון: אוקטובר 2026
אסטרטגיית ההרשאות של Google מתמקדת בשירותי הענן ברמה העליונה.
יכול להיות ששירות או תכונה של רכיב בשירות ענן מורשה ברמה העליונה עדיין לא מורשים, ובמקרה כזה הם לא נכללים בהיקף ההרשאה. לעומת זאת, יכול להיות שמאפיין נפוץ של שירות ענן מורשה יצוין במפורש כמורשה, כדי להדגיש את זה ולתת מענה מראש לשאלות לגבי סטטוס ההרשאה של שירותיGoogle Cloud נפוצים. אתם יכולים להשתמש בכל שירותי Google Cloud שקיבלו אישור FedRAMP High בפריסות של FedRAMP Moderate.
במסמך הזה גם מתועדים שינויים בסטטוס ההרשאה כתוצאה משינוי מיתוג, ארגון מחדש והוצאה משימוש של שירותים. בדרך כלל, סטטוס ההרשאה לא נשמר לשירותים שהוצאו משימוש, הושבתו ולא זמינים להקצאה.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
בדיקת DISA |
|||
חיפוש מבוסס סוכנים ב-Gemini Enterprise Agent Platform (לשעבר חיפוש מבוסס-Vertex AI) |
||||
בדיקת GSA |
||||
בדיקת DISA |
בדיקת DISA |
|||
סביבת ברירת המחדל ב-App Engine (לא כולל חבילות שירות) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Artifact Registry (החליף את Container Registry) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
thought BigQuery (לא כולל BigLake ו-BigQuery sharing) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (הוחלף על ידי Infrastructure Manager) |
||||
Cloud Life Sciences (לשעבר Google Genomics) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
מאזן עומסי רשת חיצוני לשרת proxy (אזורי) |
||||
מאזן עומסי רשת פנימי לשרת proxy (אזורי) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פונקציות Cloud Run (לשעבר Cloud Functions) |
||||
Knative serving (לשעבר Cloud Run for Anthos) |
||||
Direct VPC egress (החליפה את חיבור לרשת (VPC) מאפליקציית serverless) |
||||
Cloud Service Mesh (לשעבר Anthos Service Mesh) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Customer Experience Insights (לשעבר CCAI Insights) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Data Studio (לשעבר Google Data Studio) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Firestore (החליף את Datastore, לא כולל Firestore עם תאימות ל-MongoDB) |
בדיקת DISA |
בדיקת DISA |
||
Gemini Enterprise (לשעבר Google Agentspace; לרשימה המלאה של ההחרגות, ראו הנחיות לפריסה של Gemini for Government) |
||||
Gemini Notebook Enterprise (לא כולל סקירה קולית, אינפוגרפיקה, מצגת וסקירה בווידאו) |
בדיקת DISA |
|||
Gemini Enterprise Agent Platform Inference: Batch and Online (לשעבר Vertex AI Inference, וגם Vertex Online and Batch Prediction) |
||||
אימון מנוהל ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (לשעבר Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (לשעבר Vertex AI Workbench) |
||||
AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר AI גנרטיבי ב-Vertex AI) |
||||
כוונון של Gemini Enterprise Agent Platform (לשעבר Vertex AI Tuning) |
בדיקת DISA |
בדיקת DISA |
||
שירות מנוהל של Google Cloud ל-Apache Kafka (לא כולל Kafka Connect ו-Kafka Schema registry) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
GKE Identity Service (לשעבר Anthos Identity Service) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Knowledge Catalog (החליף את Data Catalog) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Managed Service for Apache Airflow (לשעבר Cloud Composer) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
מטא-נתונים ב-Gemini Enterprise Agent Platform (לשעבר Vertex ML Metadata) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Model Monitoring ב-Gemini Enterprise Agent Platform (גרסה 1) (לשעבר Vertex AI Model Monitoring) |
||||
מרשם המודלים ב-Gemini Enterprise Agent Platform (לשעבר מרשם המודלים של Vertex AI) |
||||
חיפוש ארכיטקטורה נוירונית ב-Gemini Enterprise Agent Platform (לשעבר חיפוש ארכיטקטורה נוירונית ב-Vertex AI) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Secret Manager (לא כולל סודות גלובליים) |
||||
מנהל מקורות מאובטחים (החליף את Cloud Source Repositories) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center (לא כולל Enterprise) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center Premium (לא כולל Compliance Manager) |
||||
Sensitive Data Protection (לשעבר Cloud DLP) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Tabular Workflows ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Tabular Workflows) |
||||
חיפוש וקטורי ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Vector Search) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
שירותי Google Workspace לפי היקף הביקורת
תאריך העדכון האחרון: ינואר 2026
כדי לעמוד בדרישות של FedRAMP High ו-DoD IL4, אתם צריכים להשתמש באחת מהמהדורות הבאות של Google Workspace:
חשוב לזכור שלא כל השירותים שזמינים במהדורות האלה מאושרים על ידי FedRAMP או IL. כדי להגדיר את הדומיינים כך שיתמכו בדרישות התאימות של FedRAMP High או IL4, צריך לפעול לפי המדריך להגדרה של סביבת Google Workspace בהתאם ל-FedRAMP או המדריך להגדרה של סביבת Google Workspace בהתאם ל-IL4.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
||||
בדיקת DISA |
||||
מסוף Google Admin: SDK לאדמינים (כולל Admin Settings API, Apps Email Audit API, Calendar Resource API, Directory API (שהחליף את Provisioning API), Domain Shared Contacts API, Email Settings API, Enterprise License Manager API, Groups Migration API, Groups Settings API, Reports API ו-Reseller API) |
||||
בדיקת DISA |
||||
סנכרון של Google Chrome (רק בדומיינים של Google Workspace for Education) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
הגרסה הקלאסית של Google Sites (הוחלפה בגרסה החדשה של Google Sites) |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
| (רק בדומיינים של Google Workspace Enterprise ו-Google Workspace Enterprise for Education) | ||||
תמונות שנוצרו על ידי AI ברקעים ב-Meet |
||||
תרגום בכתוביות בזמן אמת |
||||
איכות וידאו משופרת |
||||
אזורים Google Cloud מורשים
העדכון האחרון: אוקטובר 2026
באזורים שלGoogle Cloud יש אישורים זמניים (PA) של FedRAMP ושל מחלקת ההגנה (DoD). ההתאמה של האזורים האלה תלויה ברמות ההשפעה (IL) הבאות על האבטחה:
- ב-IL2 PA, משרד ההגנה מעניק הדדיות מלאה עם FedRAMP Moderate או High P-ATO.
- רק אזורים בארה"ב מתאימים לפריסות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
- אתם יכולים להשתמש בכל אזור בענן בארה"ב שאושר ל-FedRAMP High לפריסות של FedRAMP Moderate.
- אזורים בענן מחוץ לארה"ב מתאימים רק לפריסות של FedRAMP Moderate, שיכולות להסתמך על FedRAMP High P-ATO.
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
צפון אמריקה |
ארקולה, וירג'יניה, ארה"ב |
|
|||||
אשבורן, וירג'יניה, ארה"ב |
|
||||||
אטלנטה, ג'ורג'יה, ארה"ב |
|
||||||
אוסטין, טקסס, ארה"ב |
|
||||||
צ'נדלר, אריזונה, ארה"ב |
|
||||||
קלארקסוויל, טנסי, ארה"ב |
|
||||||
קולומבוס, אוהיו, ארה"ב |
|
||||||
קאונסיל בלאפס, איווה, ארה"ב |
|
||||||
פורט ויין, אינדיאנה, ארה"ב |
|
||||||
גיינסוויל, וירג'יניה, ארה"ב |
|
||||||
גואנחואטו, מקסיקו |
|
||||||
הנדרסון, נבדה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
הוקלי, טקסס, ארה"ב |
|
||||||
לאס וגאס, נבדה, ארה"ב |
|
||||||
לנקסטר, אוהיו, ארה"ב |
|
||||||
ליסבורג, וירג'יניה, ארה"ב |
|
||||||
לנואר, קרוליינה הצפונית, ארה"ב |
|
||||||
לינקולן, נברסקה, ארה"ב |
|
||||||
לוס אנג'לס, קליפורניה, ארה"ב |
|
||||||
מרקהם, אונטריו, קנדה |
|
||||||
מידלות'יאן (דאלאס), טקסס, ארה"ב |
|
||||||
מונקס קורנר, קרוליינה הדרומית, ארה"ב |
|
||||||
מונטריאול, קוויבק, קנדה |
|
||||||
ניו אולבני, אוהיו, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
אומהה, נברסקה, ארה"ב |
|
||||||
פפיליון, נברסקה, ארה"ב |
|
||||||
פיניקס, אריזונה, ארה"ב |
|
||||||
פריור קריק, אוקלהומה, ארה"ב |
|
||||||
רינו, נבדה, ארה"ב |
|
||||||
Saint-Laurent, Québec, Canada |
|
||||||
סולט לייק סיטי, יוטה, ארה"ב |
|
||||||
דה דאלס, אורגון, ארה"ב |
|
||||||
טורונטו, אונטריו, קנדה |
|
||||||
Widows Creek, AL, USA |
|
||||||
דרום אמריקה |
אוזאסקו, סאו פאולו, ברזיל |
|
|||||
סנטנה דה פרנאיבה, סאו פאולו, ברזיל |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
ויניידו, סאו פאולו, ברזיל |
|
||||||
קיליקורה, סנטיאגו, צ'ילה |
|
||||||
סן ברנרדו, סנטיאגו, צ'ילה |
|
||||||
אירופה |
ברלין, גרמניה |
|
|||||
דלרנה, שוודיה |
|
||||||
איימסהאבן, הולנד |
|
||||||
פרנקפורט, הסן, גרמניה |
|
||||||
גלין, אנו, בלגיה |
|
||||||
המינה, פינלנד |
|
||||||
לונדון, בריטניה |
|
||||||
מדריד, ספרד |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
מידנמיר, הולנד |
|
||||||
מילאנו, איטליה |
|
||||||
אוסלו, נורווגיה |
|
||||||
פריז, צרפת |
|
||||||
טורינו, איטליה |
|
||||||
ורשה, פולין |
|
||||||
ציריך, שווייץ |
|
||||||
המזרח התיכון ואפריקה |
דמאם, ערב הסעודית |
|
|||||
דוחא, קטאר |
|
||||||
יוהנסבורג, דרום אפריקה |
|
||||||
תל אביב, ישראל |
|
||||||
אסיה ואזור האוקיינוס השקט |
בנגקוק, תאילנד |
|
|||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
צ'אנגהואה, טייוואן |
|
||||||
דלהי, הודו |
|
||||||
אינזאי, צ'יבה, יפן |
|
||||||
ג'קרטה, אינדונזיה |
|
||||||
קוטו, טוקיו, יפן |
|
||||||
Lok Yang Way, סינגפור |
|
||||||
לויאנג, סינגפור |
|
||||||
מלבורן, ויקטוריה, אוסטרליה |
|
||||||
מומבאי, הודו |
|
||||||
אוסקה, יפן |
|
||||||
סיאול, קוריאה הדרומית |
|
||||||
סידני, ניו סאות' ויילס, אוסטרליה |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Wenya, סינגפור |
|
המאמרים הבאים
- הנחיות לפריסת Gemini for Government
- הנחיות להטמעת FedRAMP ב- Google Cloud
- הצעת תאימות ל-FedRAMP
- עמידה בדרישות של משרד ההגנה
- עמידה בדרישות הרגולטוריות, בדרישות התאימות ובדרישות הפרטיות
- Google Cloud מרכז האבטחה
- Google Cloud Compliance resource center