השירותים של Google Cloud ו- Google Workspace עומדים בדרישות המחמירות של ממשלת ארה"ב בנושא תאימות, שעוברות אימות באמצעות הרשאות רשמיות של צד שלישי, כולל:
- אישור זמני ברמה גבוהה של התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP) להפעלת (P-ATO).
- אישורים זמניים (PA) של רמת השפעה 2 (IL2) ורמת השפעה 4 (IL4) של מחלקת ההגנה (DoD) בנושא מחשוב ענן Security Requirements Guide (מדריך דרישות האבטחה, SRG) שהונפקו על ידי Defense Information Systems Agency (סוכנות מערכות המידע של משרד ההגנה, DISA).
- בנוסף, Google Cloud מחזיקה גם באישור DoD IL5 PA שהונפק על ידי DISA.
מידע נוסף מופיע בדפים בנושא פתרונות של Google לעמידה בדרישות של FedRAMP ושל DoD.
במסמך הזה מפורטת רשימה של Google Cloud שירותי Google Workspace שנכללים בהרשאות הזמניות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5. אתם יכולים להשתמש בכל Google Cloud השירותים של Google Workspace שקיבלו אישור FedRAMP High לפריסות FedRAMP Moderate.
במאמר הזה מפורטים גם האזורים Google Cloud שמתאימים לפריסות של FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
הסברים על המונחים
במסמך הזה אנחנו משתמשים במונחים הבאים:
- FedRAMP High: FedRAMP High P-ATO
- FedRAMP Moderate: פריסת FedRAMP Moderate לאזור בענן על סמך ירושה מ-P-ATO של FedRAMP High
- DoD IL2: DoD SRG Impact Level 2 PA
- DoD IL4: DoD SRG Impact Level 4 PA
- DoD IL5: DoD SRG Impact Level 5 PA
- בדיקת GSA: השירות נשלח לאישור FedRAMP וממתין לאישור GSA
- בדיקת DISA: השירות הוגש לאישור של משרד ההגנה של ארה"ב וממתין לאישור של DISA
- : השירות או האזור בענן מורשים
Google Cloud services by audit scope
העדכון האחרון: אוגוסט 2026
אסטרטגיית ההרשאות של Google מתמקדת בשירותי הענן ברמה העליונה.
יכול להיות ששירות או תכונה של רכיב בשירות ענן מורשה ברמה העליונה עדיין לא קיבלו הרשאה. במקרה כזה, הם לא נכללים בהיקף ההרשאה. לעומת זאת, יכול להיות שפיצ'ר נפוץ בשירות ענן מורשה יצוין במפורש כפיצ'ר מורשה, כדי להדגיש אותו ולענות מראש על שאלות לגבי סטטוס ההרשאה של שירותיםGoogle Cloud נפוצים. אתם יכולים להשתמש בכל Google Cloud השירותים שיש להם אישור FedRAMP High לפריסות FedRAMP Moderate.
במסמך הזה מתועדים גם שינויים בסטטוס ההרשאה שנובעים משינוי המיתוג, משינוי המבנה ומביטול של שירותים. בדרך כלל, סטטוס ההרשאה לא נרשם יותר בשירותים שיצאו משימוש, הושבתו ולא זמינים יותר להקצאה.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
בדיקת DISA |
|||
חיפוש מבוסס סוכנים ב-Gemini Enterprise Agent Platform (לשעבר חיפוש מבוסס-Vertex AI) |
||||
בדיקת GSA |
||||
בדיקת DISA |
בדיקת DISA |
|||
הסביבה הסטנדרטית של App Engine (לא כולל שירותים בחבילה) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Artifact Registry (החליף את Container Registry) |
||||
Assured Open Source Software (תוכנה בקוד פתוח מאומתת, Assured OSS) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (לא כולל BigLake ו-BigQuery sharing) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (הוחלף על ידי Infrastructure Manager) |
||||
Cloud Life Sciences (לשעבר Google Genomics) |
||||
מאזן עומסים חיצוני של אפליקציות (אזורי) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Load Balancing: מאזן עומסים ברשת להעברת סיגנל ללא שינוי |
||||
מאזן עומסי רשת חיצוני בשרת proxy (אזורי) |
||||
מאזן עומסי רשת פנימי לשרת proxy (אזורי) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פונקציות Cloud Run (לשעבר Cloud Functions) |
||||
Knative serving (לשעבר Cloud Run for Anthos) |
||||
Direct VPC egress (החליף את חיבור לרשת (VPC) מאפליקציית serverless) |
||||
Cloud Service Mesh (לשעבר Anthos Service Mesh) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Customer Experience Insights (לשעבר CCAI Insights) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Data Studio (לשעבר Google Data Studio) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Firestore (החליף את Datastore; לא כולל Firestore עם תאימות ל-MongoDB) |
בדיקת DISA |
בדיקת DISA |
||
Gemini Enterprise (לשעבר Google Agentspace; לרשימה מלאה של החרגות, אפשר לעיין בהנחיות לפריסה של Gemini for Government) |
||||
Gemini Notebook Enterprise (לא כולל סקירה קולית, אינפוגרפיקה, מצגת וסקירה בווידאו) |
בדיקת DISA |
|||
הסקת מסקנות ב-Gemini Enterprise Agent Platform: באצווה ובאונליין (לשעבר Vertex AI Inference, נקרא גם Vertex Online ו-Vertex Batch Prediction) |
||||
Gemini Enterprise Agent Platform Managed Training (לשעבר Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (לשעבר Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (לשעבר Vertex AI Workbench) |
||||
AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר AI גנרטיבי ב-Vertex AI) |
||||
כוונון של Gemini Enterprise Agent Platform (לשעבר Vertex AI Tuning) |
בדיקת DISA |
בדיקת DISA |
||
שירות מנוהל של Google Cloud ל-Apache Kafka (לא כולל Kafka Connect ו-Kafka Schema registry) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
GKE Identity Service (לשעבר Anthos Identity Service) |
||||
שרת proxy לאימות זהויות (IAP) (לא כולל IAP ל-TCP) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Knowledge Catalog (לשעבר Dataplex Universal Catalog; החליף את Data Catalog) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Managed Service for Apache Airflow (לשעבר Cloud Composer) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
מטא-נתונים ב-Gemini Enterprise Agent Platform (לשעבר Vertex ML Metadata) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Model Monitoring ב-Gemini Enterprise Agent Platform (גרסה 1) (לשעבר Vertex AI Model Monitoring) |
||||
מרשם המודלים ב-Gemini Enterprise Agent Platform (לשעבר מרשם המודלים של Vertex AI) |
||||
Neural Architecture Search ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Neural Architecture Search) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Secret Manager (לא כולל סודות גלובליים) |
||||
Secure Source Manager (החליף את Cloud Source Repositories) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center (לא כולל Enterprise) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center Premium (לא כולל Compliance Manager) |
||||
Sensitive Data Protection (לשעבר Cloud DLP) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Tabular Workflows ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Tabular Workflows) |
||||
חיפוש וקטורי ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Vector Search) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
שירותי Google Workspace לפי היקף הביקורת
העדכון האחרון: ינואר 2026
כדי לעמוד בדרישות של FedRAMP High ו-DoD IL4, צריך להשתמש באחת מהמהדורות הבאות של Google Workspace:
שימו לב שלא כל השירותים שזמינים במהדורות האלה קיבלו אישור FedRAMP או IL. כדי להגדיר את הדומיינים כך שיתמכו בדרישות התאימות ל-FedRAMP High או ל-IL4, צריך לפעול לפי מדריך ההגדרה של Google Workspace FedRAMP או מדריך ההגדרה של Google Workspace IL4.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
||||
בדיקת DISA |
||||
מסוף Google Admin: SDK לאדמינים (כולל Admin Settings API, Apps Email Audit API, Calendar Resource API, Directory API (שהחליף את Provisioning API), Domain Shared Contacts API, Email Settings API, Enterprise License Manager API, Groups Migration API, Groups Settings API, Reports API ו-Reseller API) |
||||
בדיקת DISA |
||||
סנכרון של Google Chrome (בחשבונות ב-Google Workspace for Education בלבד) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
Google Sites בגרסה הקלאסית (הוחלפה בגרסה החדשה של Google Sites) |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
| (לדומיינים של Google Workspace Enterprise ו-Google Workspace Enterprise for Education בלבד) | ||||
תמונות גנרטיביות ברקעים ב-Meet |
||||
תרגום בכתוביות בזמן אמת |
||||
איכות וידאו משופרת |
||||
אזורים Google Cloud מורשים
העדכון האחרון: ינואר 2026
Google Cloud אזורים מחזיקים באישורים זמניים (PA) של FedRAMP ומחלקת ההגנה (DoD). ההתאמה של האזורים האלה תלויה ברמות ההשפעה (IL) הבאות על האבטחה:
- במקרה של IL2 PA, משרד ההגנה מעניק הדדיות מלאה עם FedRAMP Moderate או High P-ATO.
- רק אזורי ענן בארה"ב מתאימים לפריסות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
- אתם יכולים להשתמש בכל אזור בענן בארה"ב שאושר לשימוש ב-FedRAMP High לצורך פריסות של FedRAMP Moderate.
- אזורי ענן מחוץ לארה"ב מתאימים רק לפריסות FedRAMP Moderate, שאפשר להסתמך בהן על P-ATO של FedRAMP High.
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
צפון אמריקה |
Arcola, VA, USA |
|
|||||
Ashburn (1), VA, USA |
|
||||||
אשבורן (2), וירג'יניה, ארה"ב |
|
||||||
אשבורן (3), וירג'יניה, ארה"ב |
|
||||||
אטלנטה (1), ג'ורג'יה, ארה"ב |
לא רלוונטי |
||||||
אטלנטה (2), ג'ורג'יה, ארה"ב |
לא רלוונטי |
||||||
Clarksville, TN, USA |
|
||||||
קולומבוס, אוהיו, ארה"ב |
|
||||||
קאונסיל בלאפס (1), איווה, ארה"ב |
|
||||||
קאונסיל בלאפס (2), איווה, ארה"ב |
|
||||||
הנדרסון, נבדה, ארה"ב |
|
||||||
לאס וגאס, נבדה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Lancaster, OH, USA |
|
||||||
ליסבורג, וירג'יניה, ארה"ב |
לא רלוונטי |
||||||
Lenoir, NC, USA |
לא רלוונטי |
||||||
לוס אנג'לס (1), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (2), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (3), קליפורניה, ארה"ב |
|
||||||
Midlothian (Dallas), TX, USA |
|
||||||
Moncks Corner, SC, USA |
|
||||||
Montreal, Québec, Canada |
|
||||||
ניו אלבני, אוהיו, ארה"ב |
|
||||||
Papillion, NE, USA |
|
||||||
פיניקס, אריזונה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Pryor Creek, OK, USA |
|
||||||
רינו, נבדה, ארה"ב |
לא רלוונטי |
||||||
סולט לייק סיטי (1), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (2), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (3), יוטה, ארה"ב |
|
||||||
דה דיילס (1), אורגון, ארה"ב |
|
||||||
דה דיילס (2), אורגון, ארה"ב |
|
||||||
טורונטו, אונטריו, קנדה |
|
||||||
Widows Creek, AL, USA |
לא רלוונטי |
||||||
דרום אמריקה |
אוזאסקו, סאו פאולו, ברזיל |
|
|||||
Vinhedo, São Paulo, Brazil |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
אירופה |
איימסהאבן, הולנד |
|
|||||
פרנקפורט (1), הסן, גרמניה |
|
||||||
פרנקפורט (2), הסן, גרמניה |
|
||||||
פרנקפורט (3), הסן, גרמניה |
|
||||||
פרנקפורט (4), הסן, גרמניה |
|
||||||
פרנקפורט (5), הסן, גרמניה |
|
||||||
פרנקפורט (6), הסן, גרמניה |
|
||||||
פרנקפורט (7), הסן, גרמניה |
|
||||||
פרדריסיה, דנמרק |
לא רלוונטי |
||||||
Ghlin, Hainaut, Belgium |
|
||||||
המינה, פינלנד |
|
||||||
לונדון (1), בריטניה |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
לונדון (2), בריטניה |
|
||||||
לונדון (3), בריטניה |
|
||||||
לונדון (4), בריטניה |
|
||||||
לונדון (5), בריטניה |
|
||||||
לונדון (6), בריטניה |
|
||||||
מדריד (1), ספרד |
|
||||||
מדריד (2), ספרד |
|
||||||
מידנמיר, הולנד |
|
||||||
מילאנו (1), איטליה |
|
||||||
מילאנו (2), איטליה |
|
||||||
פריז (1), צרפת |
|
||||||
פריז (2), צרפת |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פריז (3), צרפת |
|
||||||
ורשה (1), פולין |
|
||||||
ורשה (2), פולין |
|
||||||
ציריך, שווייץ |
|
||||||
המזרח התיכון |
דוחה (1), קטאר |
|
|||||
תל אביב (1), ישראל |
|
||||||
תל אביב (2), ישראל |
|
||||||
אסיה ואזור האוקיינוס השקט |
צ'אנגהואה, טייוואן |
|
|||||
דלהי (1), הודו |
|
||||||
ג'קרטה (1), אינדונזיה |
|
||||||
ג'קרטה (2), אינדונזיה |
|
||||||
Kōtō-ku (1), Tokyo, Japan |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Kōtō-ku (2), Tokyo, Japan |
|
||||||
Kōtō-ku (3), Tokyo, Japan |
|
||||||
Lok Yang Way, Singapore |
|
||||||
מלבורן, ויקטוריה, אוסטרליה |
|
||||||
מומבאי (1), הודו |
|
||||||
מומבאי (2), הודו |
|
||||||
מומבאי (3), הודו |
|
||||||
אוסקה, יפן |
|
||||||
סיאול, קוריאה הדרומית |
|
||||||
סידני (1), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (2), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (3), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (4), ניו סאות' ויילס, אוסטרליה |
|
||||||
Wenya, Singapore |
|
המאמרים הבאים
- הנחיות לפריסה של Gemini for Government
- הדרכה להטמעה של FedRAMP ב- Google Cloud
- הצעה לעמידה בדרישות FedRAMP
- פתרון לעמידה בדרישות של משרד ההגנה האמריקאי
- עמידה בדרישות רגולטוריות, בדרישות תאימות ובדרישות פרטיות
- Google Cloud מרכז המידע על אבטחה
- Google Cloud Compliance resource center