Stellar Engine は、実装された Terraform リソースをコンプライアンス制御ファミリに直接マッピングする運用承認（ATO）アクセラレータです。これにより、公共部門の機関や規制対象の業界のドキュメント作成の負担を大幅に軽減できます。
Assured Workloads でサポートされているフレームワークのリストについては、一般的なデプロイ シナリオをご覧ください。
NIST SP 800-53r5 マッピング
Stellar Engine は、包括的なシステム セキュリティ計画（SSP）テンプレートと、実装されたリソースを NIST SP 800-53r5 コントロールにマッピングするセキュリティ コントロール トレーサビリティ マトリックス（SCTM）を提供します。
ATO パッケージを包括的にカバーするために、Stellar Engine は次の重要な制御ファミリーのマッピングを提供します。
- アクセス制御（AC）: 最小権限の Identity and Access Management ロール バインディング、サービス アカウントのロックダウン、厳格なフォルダレベルのアクセス境界を使用して適用されます。
- システムと通信の保護（SC）: ハブアンドスポークの 共有 VPC トポロジ、境界ファイアウォール（Palo Alto 次世代ファイアウォールのサポートを含む）、通信の分離、VPC Service Controls との統合を使用して満たされます。
- 識別と認証（IA）: IAM 階層と組織レベルの ID プロバイダとの統合を使用して管理し、最新の認証メカニズムを適用します。
- 監査とアカウンタビリティ（AU）: グローバル監査ログシンク、一元化されたロギング ストレージ（BigQuery や Cloud Storage など）、不変の保持ポリシーを使用して、トレーサビリティを確保します。
- 構成管理（CM）: Infrastructure as Code（IaC）自体で対応し、一貫性のあるデプロイを保証し、自動化されたドリフト検出を可能にします。
- 緊急時対応計画（CP）: Cloud Storage バケットでオブジェクトのバージョニングが有効になっているローカライズされた状態管理によってサポートされ、構成状態の迅速な復元が可能になります。
ATO 加速の成果物
Stellar Engine を使用して、次のコンプライアンス アーティファクトにアクセスできます。
- コンプライアンス マッピング スプレッドシート（SCTM）: コントロールを Terraform 構成に直接一致させる事前パッケージ化されたテンプレート。
- システム セキュリティ プラン（SSP）テンプレート: FedRAMP High と DoD IL5 エンクレーブのベースライン ナラティブ。
- 認可フレームワークへのパス: Stellar Engine の成果物を使用して ATO 承認を申請する手順を説明します。
コンプライアンスの組み込みと責任の共有
Stellar Engine は、コンプライアンス要件を IaC に直接埋め込むことで、基盤となる制御が一貫して自動的に実装されるようにし、ドリフトや人為的ミスのリスクを軽減します。
責任の共有
Stellar Engine は ATO プロセスを加速できますが、アプリケーション レベルの暗号化（追加認証データ（AAD）など）、ID プロバイダの統合、運用鍵のローテーション、その他のアプリケーション固有の保護対策については、ユーザーまたは独立系ソフトウェア ベンダー（ISV）が責任を負います。共有責任モデルの詳細については、Google Cloud FedRAMP 実装ガイドまたは共有責任モデルをご覧ください。
データ所在地
Stellar Engine は、（gcp.resourceLocations）組織のポリシー制約に依存して、リソースの作成を承認されたリージョンに制限します。この制約は、Stellar Engine と Assured Workloads でデフォルトで実装されており、FedRAMP High と DoD IL5 の基本的な要件です。
次のステップ
- デプロイの構成と、ATO アーティファクトおよびドキュメント パッケージへのアクセスについては、Google Cloud 公共部門のプロフェッショナル サービス組織にお問い合わせください。