בדף הזה מוסבר איך סוכנויות ממשלתיות יכולות לפרוס את Gemini for Government לפי הקריטריונים של FedRAMP 20x Class B (Low). ההרשאה FedRAMP 20x Class B (Low) כוללת מידע שניתן לפרסם באופן ציבורי עם רגישות מינימלית. אם הסוכנות שלכם דורשת עיבוד נתונים ברמה בינונית או גבוהה של FedRAMP, עיינו בהנחיות לפריסה של Gemini for Government.
כדי לבקש גישה למסמכי התיעוד המפורטים של Gemini for Government FedRAMP 20x Low, שלחו אימייל לכתובת fedramp@google.com וציינו שאתם רוצים לקבל את חומרי החבילה.
שירותים עם אישור FedRAMP 20x Low
השירותים הבאים רשומים כמאושרים במסגרת Gemini for Government FedRAMP 20x Low:
- Gemini Enterprise
- AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר AI גנרטיבי ב-Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud core)
- כלי ליצירת סוכנים בממשק שיחה
- Gemini Code Assist
- NotebookLM Enterprise
- חיפוש מבוסס סוכנים ב-Gemini Enterprise Agent Platform (לשעבר Agent Search)
רמת האישור הזו מיועדת למידע לא מסווג עם רגישות מינימלית.
תכונות ושירותים עם אישור FedRAMP 20x Low
בטבלה הבאה מפורטים השירותים והתכונות שאפשר להשתמש בהם ב-Gemini for Government ל-FedRAMP 20x Class B (Low).
| מודלים | מודלי Gemini שזמינים לכלל המשתמשים |
|---|---|
| סוכנים וגלריות |
|
| ניתוח נתונים ותכונות תלויות | |
| מחברי נתונים ומאגרי נתונים |
|
| עיגון |
|
| תכונות גנרטיביות | |
| תכונות שקשורות למשתמשים, לסשנים ולממשק המשתמש | |
| תכונות אחרות |
הגדרת הסביבה
מבצעים את המשימות הבאות בארגון של הסוכנות ב- Google Cloud .
- יוצרים פרויקט ב-Google Cloud כדי לארח את מאגרי הנתונים והאפליקציות של Gemini Enterprise.
- מגדירים את ממשקי ה-API והפתרונות ב-Gemini Enterprise. הגדרות המינוי שלכם מפעילות את Gemini for Government באופן אוטומטי. Gemini for Government כולל את Gemini Enterprise Standard Edition, ומונע עלויות בלתי צפויות על ידי עצירת הבקשות אחרי שמגיעים למכסה, במקום לחייב על חריגות. אפשר לנהל את ההגדרות האלה במסוף המינויים.
מגדירים את אמצעי האבטחה של Gemini for Government, כמו שמתואר בסקירה הכללית על האבטחה ב-Gemini Enterprise. כדי לעמוד בדרישות של FedRAMP 20x, צריך להגדיר את הדברים הבאים בהתאם למדיניות של הסוכנות:
- ניהול זהויות והרשאות גישה (IAM)
- אבטחת מידע ב-Gemini Enterprise, במיוחד VPC Service Controls ומפתחות הצפנה בניהול הלקוח (CMEK)
- תאימות ב-Gemini Enterprise, במיוחד Access Transparency ורישום ביומן הביקורת
אפשר גם לבדוק ולהחיל שיטות מומלצות נוספות לאבטחה שלGoogle Cloud:
ניהול התאימות ל-FedRAMP 20x
כדי לשמור על סטטוס העמידה בהוראות הדין של FedRAMP 20x Class B (Low) ב-Gemini for Government, אתם יכולים להשתמש ב-Compliance Manager. Compliance Manager כולל את FedRAMP Low 20x framework, שאפשר לפרוס בסביבה שלכם ולהשתמש בו לביקורת.
- במסוף, בוחרים את המתג האזורי של ארצות הברית ומשנים את התצוגה ל-Global. מאתרים את כתובת הדומיין הרלוונטית ולוחצים על הגדרה כדי להמשיך.
- כדי להפעיל את Compliance Manager, צריך להפעיל את Security Command Center Premium.
- ב-Compliance Manager, פורסים את המסגרת FedRAMP 20x. להוראות, ראו פריסת מסגרת. פריסת המסגרת מאפשרת לעקוב אחרי התאימות.
ביקורת על מסגרת FedRAMP 20x כדי לאסוף הוכחות לתאימות. איך בודקים את הסביבה באמצעות Compliance Manager הרצת הביקורת יכולה להימשך כמה שעות.
הערה: פריטי המידע שנוצרים במהלך ביקורת מסופקים כדי לתמוך בהכנה לביקורת ובתהליך הביקורת שלכם. הם לא מבטיחים עמידה בכל הדרישות של מבקרי החשבונות או של הרגולטורים. באחריותכם לשתף פעולה עם רואי החשבון כדי לוודא שאתם עומדים בדרישות.
בודקים את הערכות הביקורת המפורטות של כל משאב וכלל. אם רוצים, אפשר להוריד את ההוכחות כדי לתמוך בחבילת FedRAMP שנשלחה.