Google Cloud והשירותים של Google Workspace עומדים בדרישות התאימות המחמירות של ממשלת ארה"ב, שאומתו באמצעות אישורים רשמיים של צד שלישי, כולל:
- אישור זמני לפעול (P-ATO) ברמה גבוהה של התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP).
- אישורים זמניים (PA) של רמת השפעה 2 (IL2) ורמת השפעה 4 (IL4) של מדריך דרישות האבטחה (SRG) לשימוש במחשוב ענן של משרד ההגנה (DoD), שהונפקו על ידי Defense Information Systems Agency (סוכנות מערכות המידע של משרד ההגנה, DISA).
- בנוסף, Google Cloud מחזיקה באישור DoD IL5 PA שהונפק על ידי DISA.
מידע נוסף זמין בדפי הפתרונות של Google לעמידה בדרישות של FedRAMP ושל DoD.
במסמך הזה מפורטים שירותי Google Cloud ו-Google Workspace שנכללים בהרשאות הזמניות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5. אתם יכולים להשתמש בכל שירותי Google Cloud ו-Google Workspace שקיבלו אישור FedRAMP High לפריסות של FedRAMP Moderate.
במסמך הזה מפורטים גם Google Cloud האזורים שמתאימים לפריסות של FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
הסברים על המונחים
במסמך הזה אנחנו משתמשים במונחים הבאים:
- FedRAMP High: FedRAMP High P-ATO
- FedRAMP Moderate: פריסת FedRAMP Moderate לאזור בענן, על סמך ירושה מ-FedRAMP High P-ATO
- DoD IL2: DoD SRG Impact Level 2 PA
- DoD IL4: DoD SRG Impact Level 4 PA
- DoD IL5: DoD SRG Impact Level 5 PA
- בדיקת GSA: השירות נשלח לאישור FedRAMP וממתין לאישור GSA
- בדיקת DISA: השירות הוגש לאישור של משרד ההגנה של ארה"ב וממתין לאישור של DISA
- : השירות או האזור בענן מורשים
Google Cloud services by audit scope
העדכון האחרון: אוקטובר 2026
אסטרטגיית ההרשאות של Google מתמקדת בשירותי הענן ברמה העליונה.
יכול להיות שרכיב שירות או תכונה של שירות ענן מורשה ברמה העליונה עדיין לא מורשים, ובמקרה כזה הם לא נכללים בהיקף ההרשאה. לעומת זאת, יכול להיות שפיצ'ר נפוץ בשירות ענן מורשה יצוין במפורש כפיצ'ר מורשה, כדי להדגיש אותו ולענות מראש על שאלות לגבי סטטוס ההרשאה של שירותיםGoogle Cloud נפוצים. אתם יכולים להשתמש בכל שירותי Google Cloud שיש להם אישור FedRAMP High בפריסות של FedRAMP Moderate.
במסמך הזה גם מתועדים שינויים בסטטוס ההרשאה כתוצאה משינוי מיתוג, ארגון מחדש והוצאה משימוש של שירותים. בדרך כלל, סטטוס ההרשאה לא נשמר לשירותים שהוצאו משימוש, הושבתו ולא זמינים להקצאה.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
בדיקת DISA |
|||
חיפוש מבוסס סוכנים ב-Gemini Enterprise Agent Platform (לשעבר חיפוש מבוסס-Vertex AI) |
||||
בדיקת GSA |
||||
בדיקת DISA |
בדיקת DISA |
|||
הסביבה הסטנדרטית של App Engine (לא כולל שירותים בחבילה) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Artifact Registry (החליף את Container Registry) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (לא כולל BigLake ו-BigQuery sharing) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (הוחלף על ידי Infrastructure Manager) |
||||
Cloud Life Sciences (לשעבר Google Genomics) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Load Balancing: מאזן עומסי רשת להעברת סיגנל ללא שינוי |
||||
מאזן עומסי רשת חיצוני בשרת proxy (אזורי) |
||||
מאזן עומסי רשת פנימי לשרת proxy (אזורי) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פונקציות Cloud Run (לשעבר Cloud Functions) |
||||
Knative serving (לשעבר Cloud Run for Anthos) |
||||
Direct VPC egress (החליף את חיבור לרשת (VPC) מאפליקציית serverless) |
||||
Cloud Service Mesh (לשעבר Anthos Service Mesh) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Customer Experience Insights (לשעבר CCAI Insights) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Data Studio (לשעבר Google Data Studio) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Firestore (החליף את Datastore, לא כולל Firestore עם תאימות ל-MongoDB) |
בדיקת DISA |
בדיקת DISA |
||
Gemini Enterprise (לשעבר Google Agentspace; לרשימה המלאה של ההחרגות, ראו הנחיות לפריסה של Gemini for Government) |
||||
Gemini Notebook Enterprise (לא כולל סקירה קולית, אינפוגרפיקה, מצגת וסקירה בווידאו) |
בדיקת DISA |
|||
Gemini Enterprise Agent Platform Inference: Batch and Online (לשעבר Vertex AI Inference, וגם Vertex Online and Batch Prediction) |
||||
Gemini Enterprise Agent Platform Managed Training (לשעבר Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (לשעבר Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (לשעבר Vertex AI Workbench) |
||||
AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר AI גנרטיבי ב-Vertex AI) |
||||
כוונון של Gemini Enterprise Agent Platform (לשעבר Vertex AI Tuning) |
בדיקת DISA |
בדיקת DISA |
||
שירות מנוהל של Google Cloud ל-Apache Kafka (לא כולל Kafka Connect ו-Kafka Schema registry) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
GKE Identity Service (לשעבר Anthos Identity Service) |
||||
שרת proxy לאימות זהויות (IAP) (לא כולל IAP ל-TCP) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Knowledge Catalog (לשעבר Dataplex Universal Catalog, החליף את Data Catalog) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Managed Service for Apache Airflow (לשעבר Cloud Composer) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
מטא-נתונים ב-Gemini Enterprise Agent Platform (לשעבר Vertex ML Metadata) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Model Monitoring ב-Gemini Enterprise Agent Platform (גרסה 1) (לשעבר Vertex AI Model Monitoring) |
||||
מרשם המודלים ב-Gemini Enterprise Agent Platform (לשעבר מרשם המודלים של Vertex AI) |
||||
Neural Architecture Search ב-Gemini Enterprise Agent Platform (לשעבר Vertex AI Neural Architecture Search) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Secret Manager (לא כולל סודות גלובליים) |
||||
Secure Source Manager (החליף את Cloud Source Repositories) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center (לא כולל Enterprise) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center Premium (לא כולל Compliance Manager) |
||||
Sensitive Data Protection (לשעבר Cloud DLP) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
תהליכי עבודה בטבלאות ב-Gemini Enterprise Agent Platform (לשעבר תהליכי עבודה בטבלאות ב-Vertex AI) |
||||
חיפוש וקטורי ב-Gemini Enterprise Agent Platform (לשעבר חיפוש וקטורי ב-Vertex AI) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
שירותי Google Workspace לפי היקף הביקורת
תאריך העדכון האחרון: ינואר 2026
כדי לעמוד בדרישות של FedRAMP High ו-DoD IL4, אתם צריכים להשתמש באחת מהמהדורות הבאות של Google Workspace:
שימו לב שלא כל השירותים שזמינים במהדורות האלה קיבלו אישור FedRAMP או IL. כדי להגדיר את הדומיינים כך שיעמדו בדרישות התאימות של FedRAMP High או IL4, צריך לפעול לפי המדריך להגדרת FedRAMP ב-Google Workspace או המדריך להגדרת IL4 ב-Google Workspace.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
||||
בדיקת DISA |
||||
מסוף Google Admin: SDK לאדמינים (כולל Admin Settings API, Apps Email Audit API, Calendar Resource API, Directory API (שהחליף את Provisioning API), Domain Shared Contacts API, Email Settings API, Enterprise License Manager API, Groups Migration API, Groups Settings API, Reports API ו-Reseller API) |
||||
בדיקת DISA |
||||
סנכרון של Google Chrome (רק בדומיינים של Google Workspace for Education) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
הגרסה הקלאסית של Google Sites (הוחלפה בגרסה החדשה של Google Sites) |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
| (רק בדומיינים של Google Workspace Enterprise ו-Google Workspace Enterprise for Education) | ||||
תמונות גנרטיביות ברקעים ב-Meet |
||||
תרגום בכתוביות בזמן אמת |
||||
איכות וידאו משופרת |
||||
אזורים Google Cloud מורשים
תאריך העדכון האחרון: ינואר 2026
Google Cloud באזורים האלה יש אישורים זמניים (PA) של FedRAMP ומחלקת ההגנה (DoD). ההתאמה של האזורים האלה תלויה ברמות ההשפעה (IL) הבאות על האבטחה:
- במקרה של IL2 PA, משרד ההגנה מעניק הדדיות מלאה עם FedRAMP Moderate או High P-ATO.
- רק אזורי ענן בארה"ב מתאימים לפריסות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
- אתם יכולים להשתמש בכל אזור בענן בארה"ב שאושר ל-FedRAMP High לצורך פריסות של FedRAMP Moderate.
- אזורי ענן מחוץ לארה"ב מתאימים רק לפריסות של FedRAMP Moderate, שיכולות להסתמך על FedRAMP High P-ATO.
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
צפון אמריקה |
ארקולה, וירג'יניה, ארה"ב |
|
|||||
אשבורן (1), וירג'יניה, ארה"ב |
|
||||||
אשבורן (2), וירג'יניה, ארה"ב |
|
||||||
אשבורן (3), וירג'יניה, ארה"ב |
|
||||||
אטלנטה (1), ג'ורג'יה, ארה"ב |
לא רלוונטי (N/A) |
||||||
אטלנטה (2), ג'ורג'יה, ארה"ב |
לא רלוונטי |
||||||
Clarksville, TN, USA |
|
||||||
קולומבוס, אוהיו, ארה"ב |
|
||||||
Council Bluffs (1), IA, USA |
|
||||||
קאונסיל בלאפס (2), איווה, ארה"ב |
|
||||||
הנדרסון, נבדה, ארה"ב |
|
||||||
לאס וגאס, נבדה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Lancaster, OH, USA |
|
||||||
ליסבורג, וירג'יניה, ארה"ב |
לא רלוונטי |
||||||
לנואר, קרוליינה הצפונית, ארה"ב |
לא רלוונטי |
||||||
לוס אנג'לס (1), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (2), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (3), קליפורניה, ארה"ב |
|
||||||
מידלות'יאן (דאלאס), טקסס, ארה"ב |
|
||||||
מונקס קורנר, קרוליינה הדרומית, ארה"ב |
|
||||||
מונטריאול, קוויבק, קנדה |
|
||||||
ניו אולבני, אוהיו, ארה"ב |
|
||||||
פפיליון, נברסקה, ארה"ב |
|
||||||
פיניקס, אריזונה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פריור קריק, אוקלהומה, ארה"ב |
|
||||||
רינו, נבדה, ארה"ב |
לא רלוונטי |
||||||
סולט לייק סיטי (1), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (2), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (3), יוטה, ארה"ב |
|
||||||
דה דיילס (1), אורגון, ארה"ב |
|
||||||
דה דאלס (2), אורגון, ארה"ב |
|
||||||
טורונטו, אונטריו, קנדה |
|
||||||
Widows Creek, AL, USA |
לא רלוונטי |
||||||
דרום אמריקה |
אוזאסקו, סאו פאולו, ברזיל |
|
|||||
Vinhedo, São Paulo, Brazil |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
אירופה |
איימסהאבן, הולנד |
|
|||||
פרנקפורט (1), הסן, גרמניה |
|
||||||
פרנקפורט (2), הסן, גרמניה |
|
||||||
פרנקפורט (3), הסן, גרמניה |
|
||||||
פרנקפורט (4), הסן, גרמניה |
|
||||||
פרנקפורט (5), הסן, גרמניה |
|
||||||
פרנקפורט (6), הסן, גרמניה |
|
||||||
פרנקפורט (7), הסן, גרמניה |
|
||||||
פרדריסיה, דנמרק |
לא רלוונטי |
||||||
גלין, אנו, בלגיה |
|
||||||
האמינה, פינלנד |
|
||||||
לונדון (1), בריטניה |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
לונדון (2), בריטניה |
|
||||||
לונדון (3), בריטניה |
|
||||||
לונדון (4), בריטניה |
|
||||||
לונדון (5), בריטניה |
|
||||||
לונדון (6), בריטניה |
|
||||||
מדריד (1), ספרד |
|
||||||
מדריד (2), ספרד |
|
||||||
מידנמיר, הולנד |
|
||||||
מילאנו (1), איטליה |
|
||||||
מילאנו (2), איטליה |
|
||||||
פריז (1), צרפת |
|
||||||
פריז (2), צרפת |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פריז (3), צרפת |
|
||||||
ורשה (1), פולין |
|
||||||
ורשה (2), פולין |
|
||||||
ציריך, שווייץ |
|
||||||
המזרח התיכון |
דוחא (1), קטאר |
|
|||||
תל אביב (1), ישראל |
|
||||||
תל אביב (2), ישראל |
|
||||||
אסיה ואזור האוקיינוס השקט |
צ'אנגהואה, טייוואן |
|
|||||
דלהי (1), הודו |
|
||||||
ג'קרטה (1), אינדונזיה |
|
||||||
ג'קרטה (2), אינדונזיה |
|
||||||
קוטו-קו (1), טוקיו, יפן |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
קוטו (2), טוקיו, יפן |
|
||||||
Kōtō-ku (3), Tokyo, Japan |
|
||||||
Lok Yang Way, סינגפור |
|
||||||
מלבורן, ויקטוריה, אוסטרליה |
|
||||||
מומבאי (1), הודו |
|
||||||
מומבאי (2), הודו |
|
||||||
מומבאי (3), הודו |
|
||||||
אוסקה, יפן |
|
||||||
סיאול, קוריאה הדרומית |
|
||||||
סידני (1), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (2), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (3), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (4), ניו סאות' ויילס, אוסטרליה |
|
||||||
Wenya, Singapore |
|
המאמרים הבאים
- הנחיות לפריסה של Gemini for Government
- הדרכה להטמעה של FedRAMP ב- Google Cloud
- הצעה לעמידה בדרישות FedRAMP
- פתרון לעמידה בדרישות של משרד ההגנה האמריקאי
- עמידה בדרישות רגולטוריות, בדרישות תאימות ובדרישות פרטיות
- Google Cloud מרכז המידע על אבטחה
- Google Cloud Compliance resource center