このページでは、政府機関が FedRAMP 20x クラス B（低）の基準に基づいて Gemini for Government をデプロイする方法について説明します。FedRAMP 20x クラス B（低）の認可は、機密性が最小限の一般公開可能な情報を対象としています。機関で FedRAMP Moderate または High レベルでデータを処理する必要がある場合は、Gemini for Government のデプロイ ガイダンスをご覧ください。
詳細な Gemini for Government FedRAMP 20x Low ドキュメントへのアクセスをリクエストするには、fedramp@google.com にメールを送信し、パッケージ資料の入手を希望する旨をお知らせください。
FedRAMP 20x Low 認定サービス
次のサービスは、Gemini for Government FedRAMP 20x Low 境界内で認定されているものとしてリストされています。
- Gemini Enterprise
- Gemini Enterprise Agent Platform の生成 AI（旧称: Vertex AI の生成 AI）
- BigQuery
- Cloud Storage
- Looker（Google Cloud コア）
- 会話エージェント
- Gemini Code Assist
- NotebookLM Enterprise
- Gemini Enterprise Agent Platform の Agent Search（旧称: Agent Search）
この認証レベルは、機密性が最小限の未分類情報を対象としています。
FedRAMP 20x Low 認定サービスと機能
次の表に、FedRAMP 20x クラス B（低）の Gemini for Government で使用できるサービスと機能を示します。
| モデル | 一般提供の Gemini モデル |
|---|---|
| エージェントとギャラリー |
|
| アナリティクスと依存機能 |
|
| データコネクタとデータストア |
|
| グラウンディング |
|
| 生成の特徴 | |
| ユーザー、セッション、UI の機能 | |
| その他の機能 |
環境を構成する
代理店の Google Cloud 組織内で次のタスクを完了します。
- Gemini Enterprise のデータストアとアプリケーションをホストする Google Cloudプロジェクトを作成します。
- Gemini Enterprise で API とソリューションを構成します。サブスクリプション設定により、Gemini for Government が自動的に有効になります。Gemini for Government には Gemini Enterprise Standard Edition が含まれており、割り当てに達するとリクエストを停止することで、超過分の請求ではなく、予期しない費用を防ぎます。これらの設定は、定期購入コンソールで管理できます。
Gemini Enterprise のセキュリティ概要で説明されているように、Gemini for Government のセキュリティ機能を構成します。FedRAMP 20x へのコンプライアンスを確保するため、機関のポリシーに基づいて以下を構成します。
- Identity and Access Management（IAM）
- Gemini Enterprise のデータ セキュリティ、特に VPC Service Controls と顧客管理の暗号鍵（CMEK）
- Gemini Enterprise のコンプライアンス（特にアクセスの透明性と監査ロギング）
必要に応じて、Google Cloudのその他のセキュリティのベスト プラクティスを確認して適用します。
FedRAMP 20x のコンプライアンスを管理する
Gemini for Government の FedRAMP 20x クラス B（低）コンプライアンス ポスチャーを維持するには、Compliance Manager を使用します。Compliance Manager には、環境にデプロイして監査に使用できる FedRAMP Low 20x フレームワークが含まれています。
- コンソールで、米国のリージョン切り替えを選択し、ビューを [グローバル] に調整します。関連するドメインアドレスを見つけて、[構成] を選択して続行します。
- Security Command Center Premium を有効にして、コンプライアンス マネージャーを有効にします。
- コンプライアンス マネージャーで、FedRAMP 20x フレームワークをデプロイします。手順については、フレームワークをデプロイするをご覧ください。フレームワークをデプロイすると、コンプライアンスをモニタリングできます。
FedRAMP 20x フレームワークを監査して、コンプライアンスの証拠を収集します。手順については、コンプライアンス マネージャーで環境を監査するをご覧ください。監査の実行には数時間かかることがあります。
注: 監査中に生成されたアーティファクトは、監査の準備とプロセスをサポートするために提供されます。すべての監査人または規制要件を満たすことが保証されるわけではありません。コンプライアンスを確保するために、監査人と協力する責任はお客様にあります。
各リソースとルールに対する詳細な監査評価を確認します。必要に応じて、FedRAMP パッケージの提出をサポートする証拠をダウンロードします。