Cette page explique comment les organismes publics peuvent déployer Gemini for Government selon les critères de classe B (faible) de FedRAMP 20x. L'autorisation FedRAMP 20x de classe B (faible) couvre les informations pouvant être rendues publiques et présentant une sensibilité minimale. Si votre agence nécessite le traitement des données à un niveau FedRAMP modéré ou élevé, consultez les instructions de déploiement de Gemini for Government.
Pour demander l'accès à la documentation détaillée sur Gemini pour Government FedRAMP 20x Low, envoyez un e-mail à fedramp@google.com en indiquant que vous souhaitez obtenir les documents du package.
Services certifiés FedRAMP Low 20x
Les services suivants sont certifiés dans le cadre de la limite FedRAMP 20x Low de Gemini pour les administrations :
- Gemini Enterprise
- IA générative sur Gemini Enterprise Agent Platform (anciennement IA générative sur Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud Core)
- Agents conversationnels
- Gemini Code Assist
- NotebookLM Enterprise
- Agent Search sur Gemini Enterprise Agent Platform (anciennement Agent Search)
Ce niveau de certification est destiné aux informations non classifiées présentant une sensibilité minimale.
Services et fonctionnalités certifiés FedRAMP 20x Low
Le tableau suivant liste les services et fonctionnalités que vous pouvez utiliser dans Gemini pour le secteur public pour FedRAMP 20x classe B (faible).
| Modèles | Modèles Gemini en disponibilité générale |
|---|---|
| Agents et galeries |
|
| Analytics et fonctionnalités dépendantes | |
| Connecteurs de données et datastores |
|
| Surface de référence |
|
| Fonctionnalités génératives | |
| Fonctionnalités liées aux utilisateurs, aux sessions et à l'UI |
|
| Autres caractéristiques |
Configurer votre environnement
Effectuez les tâches suivantes dans l'organisation Google Cloud de votre agence.
- Créez un projetGoogle Cloud pour héberger vos datastores et applications Gemini Enterprise.
- Configurez vos API et vos solutions dans Gemini Enterprise. Les paramètres de votre abonnement activent automatiquement Gemini pour Government. Gemini for Government inclut l'édition Gemini Enterprise Standard et évite les coûts inattendus en arrêtant les requêtes une fois qu'un quota est atteint, plutôt qu'en facturant les dépassements. Vous pouvez gérer ces paramètres dans la console des abonnements.
Configurez les fonctionnalités de sécurité de Gemini for Government comme décrit dans la présentation de la sécurité de Gemini Enterprise. Pour garantir la conformité avec FedRAMP 20x, configurez les éléments suivants en fonction des règles de votre agence :
- Identity and Access Management (IAM)
- Sécurité des données Gemini Enterprise, en particulier VPC Service Controls et les clés de chiffrement gérées par le client (CMEK)
- Conformité de Gemini Enterprise, en particulier la transparence des accès et la journalisation d'audit
Vous pouvez également consulter et appliquer des bonnes pratiques de sécurité supplémentaires pourGoogle Cloud :
Gérer votre conformité pour FedRAMP 20x
Pour maintenir votre posture de conformité FedRAMP 20x de classe B (faible) pour Gemini pour le secteur public, vous pouvez utiliser le Gestionnaire de conformité. Compliance Manager inclut un framework FedRAMP Low 20x que vous pouvez déployer dans votre environnement et utiliser pour l'audit.
- Dans la console, sélectionnez le bouton bascule régional des États-Unis et définissez la vue sur Global. Recherchez l'adresse de domaine concernée, puis sélectionnez Configurer pour continuer.
- Activez Security Command Center Premium pour activer le Gestionnaire de conformité.
- Dans Compliance Manager, déployez le framework FedRAMP 20x. Pour obtenir des instructions, consultez Déployer un framework. Le déploiement du framework vous permet de surveiller la conformité.
Auditez le framework FedRAMP 20x pour compiler des preuves de conformité. Pour obtenir des instructions, consultez Auditer votre environnement avec Compliance Manager. L'exécution d'un audit peut prendre plusieurs heures.
Remarque : Les artefacts produits lors d'un audit sont fournis pour vous aider à préparer et à réaliser votre propre audit. Il n'est pas garanti qu'elles répondent à toutes les exigences des auditeurs ou des réglementations. Il est de votre responsabilité de collaborer avec vos auditeurs pour garantir la conformité.
Examinez les évaluations d'audit détaillées pour chaque ressource et chaque règle. Vous pouvez également télécharger les preuves pour étayer l'envoi de votre package FedRAMP.