Auf dieser Seite wird beschrieben, wie Behörden Gemini for Government gemäß den FedRAMP 20x Class B (Low)-Kriterien bereitstellen können. Die FedRAMP 20x Class B (Low)-Autorisierung deckt öffentlich freigebbare Informationen mit minimaler Sensibilität ab. Wenn Ihre Behörde Daten auf FedRAMP Moderate- oder High-Ebene verarbeiten muss, finden Sie weitere Informationen unter Bereitstellungsleitfaden für Gemini for Government.
Wenn Sie Zugriff auf die detaillierte Gemini for Government FedRAMP 20x Low-Dokumentation anfordern möchten, senden Sie eine E-Mail an fedramp@google.com und geben Sie an, dass Sie die Paket materialien erhalten möchten.
Gemäß FedRAMP 20x Low zertifizierte Dienste
Die folgenden Dienste sind als zertifiziert im Rahmen von Gemini for Government FedRAMP 20x Low aufgeführt:
- Gemini Enterprise
- Generative AI in der Gemini Enterprise Agent Platform (ehemals Generative AI in Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud Core)
- Konversations-Agenten
- Gemini Code Assist
- NotebookLM Enterprise
- Agent Search in der Gemini Enterprise Agent Platform (ehemals Agent Search)
Diese Zertifizierungsstufe ist für nicht klassifizierte Informationen mit minimaler Sensibilität vorgesehen.
Gemäß FedRAMP 20x Low zertifizierte Dienste und Funktionen
In der folgenden Tabelle sind die Dienste und Funktionen aufgeführt, die Sie in Gemini for Government für FedRAMP 20x Class B (Low) verwenden können.
| Modelle | Allgemein verfügbare Gemini-Modelle |
|---|---|
| KI-Agenten und Galerien |
|
| Analysen und abhängige Funktionen | |
| Daten-Connectors und ‑Speicher |
|
| Fundierung |
|
| Generative Funktionen | |
| Funktionen für Nutzer, Sitzungen und Benutzeroberfläche |
|
| Weitere Funktionen |
Konfigurierung Ihrer Umgebung
Führen Sie die folgenden Aufgaben in der Google Cloud Organisation Ihrer Behörde aus.
- Erstellen Sie ein Google Cloud Projekt, um Ihre Gemini Enterprise-Datenspeicher und ‑Anwendungen zu hosten.
- Konfigurieren Sie Ihre APIs und Lösungen in Gemini Enterprise. In Ihren Abonnementeinstellungen wird Gemini for Government automatisch aktiviert. Gemini for Government umfasst die Gemini Enterprise Standard Edition und verhindert unerwartete Kosten, indem Anfragen nach Erreichen eines Kontingents beendet werden, anstatt Überschreitungen in Rechnung zu stellen. Sie können diese Einstellungen in der Abonnementskonsole verwalten.
Konfigurieren Sie die Sicherheitsfunktionen für Gemini for Government wie in der Übersicht zur Sicherheit bei Gemini Enterprise beschrieben. Um die Einhaltung von FedRAMP 20x zu gewährleisten, konfigurieren Sie Folgendes gemäß den Richtlinien Ihrer Behörde:
- Identitäts- und Zugriffsverwaltung
- Datensicherheit bei Gemini Enterprise, insbesondere VPC Service Controls und kundenverwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK)
- Compliance bei Gemini Enterprise, insbesondere Zugriffstransparenz und Audit-Logging
Optional können Sie zusätzliche Best Practices für die Sicherheit von Google Cloudprüfen und anwenden:
Compliance für FedRAMP 20x verwalten
Mit dem Compliance-Manager können Sie die FedRAMP 20x Class B (Low)-Compliance für Gemini for Government aufrechterhalten. Der Compliance-Manager enthält ein FedRAMP Low 20x Framework , das Sie in Ihrer Umgebung bereitstellen und für Audits verwenden können.
- Wählen Sie in der Konsole die regionale Umschaltfläche für die USA aus und passen Sie die Ansicht auf Global an. Suchen Sie die entsprechende Domainadresse und wählen Sie Konfigurieren aus, um fortzufahren.
- Aktivieren Sie Security Command Center Premium, um den Compliance-Manager zu aktivieren.
- Stellen Sie im Compliance-Manager das FedRAMP 20x-Framework bereit. Eine Anleitung finden Sie unter Framework bereitstellen. Durch die Bereitstellung des Frameworks können Sie die Compliance überwachen.
Prüfen Sie das FedRAMP 20x-Framework, um Compliance-Nachweise zu erstellen. Eine Anleitung finden Sie unter Umgebung mit dem Compliance-Manager prüfen. Ein Audit kann mehrere Stunden dauern.
Hinweis: Die bei einem Audit erstellten Artefakte dienen zur Unterstützung Ihrer eigenen Auditvorbereitung und Ihres eigenen Auditprozesses. Es wird nicht garantiert, dass sie alle Anforderungen von Auditoren oder Aufsichtsbehörden erfüllen. Es liegt in Ihrer Verantwortung, mit Ihren Auditoren zusammenzuarbeiten, um die Compliance sicherzustellen.
Prüfen Sie die detaillierten Auditbewertungen für jede Ressource und Regel. Optional können Sie die Nachweise herunterladen, um sie Ihrer FedRAMP-Paketeinreichung beizufügen.