Questa pagina descrive come le agenzie governative possono eseguire il deployment di Gemini per la pubblica amministrazione in base ai criteri FedRAMP 20x Classe B (Low). L'autorizzazione FedRAMP 20x Classe B (Low) copre le informazioni rilasciabili pubblicamente con una sensibilità minima. Se la tua agenzia richiede l'elaborazione dei dati a un livello FedRAMP Moderate o High, consulta la guida al deployment per Gemini per la pubblica amministrazione.
Per richiedere l'accesso alla documentazione dettagliata di Gemini per la pubblica amministrazione FedRAMP 20x Low, invia un'email all'indirizzo fedramp@google.com e indica il tuo interesse a ottenere i materiali del pacchetto.
Servizi certificati FedRAMP 20x Low
I seguenti servizi sono elencati come certificati all'interno del limite FedRAMP 20x Low di Gemini per la pubblica amministrazione:
- Gemini Enterprise
- AI generativa su Gemini Enterprise Agent Platform (in precedenza AI generativa su Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud core)
- Conversational Agents
- Gemini Code Assist
- NotebookLM Enterprise
- Agent Search su Gemini Enterprise Agent Platform (in precedenza Agent Search)
Questo livello di certificazione è destinato a informazioni non classificate con una sensibilità minima.
Servizi e funzionalità certificati FedRAMP 20x Low
La tabella seguente elenca i servizi e le funzionalità che puoi utilizzare in Gemini per la pubblica amministrazione per FedRAMP 20x Classe B (Low).
| Modelli | Modelli Gemini generalmente disponibili |
|---|---|
| Agenti e gallerie |
|
| Analisi e funzionalità dipendenti | |
| Connettori e datastore |
|
| Grounding |
|
| Funzionalità generative | |
| Funzionalità utente, sessione e UI |
|
| Altre caratteristiche |
Configura il tuo ambiente
Completa le seguenti attività all'interno dell' Google Cloud organizzazione della tua agenzia.
- Crea un Google Cloud progetto per ospitare le applicazioni e i datastore di Gemini Enterprise.
- Configura le API e le soluzioni in Gemini Enterprise. Le impostazioni dell'abbonamento attivano automaticamente Gemini per la pubblica amministrazione. Gemini per la pubblica amministrazione include Gemini Enterprise Standard Edition ed evita costi imprevisti interrompendo le richieste dopo il raggiungimento di una quota, anziché fatturare gli addebiti per superamento. Puoi gestire queste impostazioni nella console degli abbonamenti.
Configura le funzionalità di sicurezza per Gemini per la pubblica amministrazione come descritto nella panoramica sulla sicurezza di Gemini Enterprise. Per garantire la conformità a FedRAMP 20x, configura quanto segue in base alle norme della tua agenzia:
- Identity and Access Management (IAM)
- Sicurezza dei dati di Gemini Enterprise, in particolare Controlli di servizio VPC e chiavi di crittografia gestite dal cliente (CMEK)
- Conformità di Gemini Enterprise, in particolare trasparenza degli accessi e logging di audit
(Facoltativo) Esamina e applica ulteriori best practice per la sicurezza per Google Cloud:
Gestisci la conformità a FedRAMP 20x
Per mantenere la postura di conformità FedRAMP 20x Classe B (Low) per Gemini per la pubblica amministrazione, puoi utilizzare Compliance Manager. Compliance Manager include un framework FedRAMP Low 20x che puoi eseguire il deployment nel tuo ambiente e utilizzare per l'audit.
- Nella console, seleziona l'opzione regionale Stati Uniti e regola la visualizzazione su Globale. Individua l'indirizzo del dominio pertinente e seleziona Configura per continuare.
- Attiva Security Command Center Premium per abilitare Compliance Manager.
- In Compliance Manager, esegui il deployment del framework FedRAMP 20x. Per le istruzioni, vedi Eseguire il deployment di un framework. Il deployment del framework consente di monitorare la conformità.
Esegui l'audit del framework FedRAMP 20x per compilare le prove di conformità. Per le istruzioni, vedi Eseguire l'audit dell'ambiente con Compliance Manager. L'esecuzione di un audit può richiedere diverse ore.
Nota: gli artefatti prodotti durante un audit vengono forniti a supporto della preparazione e della procedura di audit. Non è garantito che soddisfino tutti i requisiti normativi o dell'auditor. È tua responsabilità collaborare con i tuoi auditor per garantire la conformità.
Esamina le valutazioni di audit dettagliate per ogni risorsa e regola. (Facoltativo) Scarica le prove a supporto dell'invio del pacchetto FedRAMP.