Stellar Engine の概要

Stellar Engine は、公共部門のお客様や規制対象業界が Google Cloudで安全なランディング ゾーンをブートストラップできるように設計された、Infrastructure as Code（IaC）の自動化フレームワークとコンプライアンス アクセラレータです。Stellar Engine を使用すると、FedRAMP High または国防総省（DoD）影響レベル 5（IL5）の厳格な規制要件に準拠した公共部門のランディング ゾーンをデプロイできます。

Stellar Engine は、事前構築済みの IaC を使用して準拠環境のデプロイを自動化することで、運用認可（ATO）アクセラレータとして機能し、デプロイ時間を数か月から数時間または数日に短縮します。クラウド基盤ファブリック リポジトリのフォークとして構築された Stellar Engine は、コンプライアンス要件を適用し、実装されたリソースを NIST SP 800-53r5 コントロールにマッピングする包括的なドキュメントを提供します。

Stellar Engine は、Assured Workloads を使用するすべての公共部門の基盤デプロイに推奨されるツールです。

主なメリット

Stellar Engine には次のようなメリットがあります。

  • Assured Workloads コンパニオン: Assured Workloads で使用する推奨ツールと推奨デプロイ プロセスとして機能し、規制のベスト プラクティスに基づくランディング ゾーンを実装します。
  • コンプライアンスの加速: 事前検証済みの構成と制御マッピングにより、ATO プロセスを迅速化します。
  • IaC による強化: コンプライアンス要件をインフラストラクチャに直接埋め込み、制御の一貫した自動実装を保証します。
  • 柔軟性とカスタマイズ: Cloud 基盤ファブリック リポジトリ上に構築されているため、カスタマイズとアップストリーム更新の有効化が可能です。
  • オーバーヘッドの削減: ランディング ゾーンのデプロイを自動化して、設定時間と人為的ミスの可能性を削減します。

Stellar Engine の仕組み

Stellar Engine は、厳格なリソースの封じ込めと依存関係の分離を確保するために、4 つのデプロイ ステージを使用します。

  1. ステージ 0（ブートストラップ）: コアの課金接続を初期化し、管理 IaC プロジェクトを作成し、Cloud Storage でリモート状態管理を構成し、グローバル監査ログシンクをデプロイします。
  2. ステージ 1（リソース管理）: フォルダ階層をプロビジョニングし、 Identity and Access Management（IAM）制御を使用して分離されたプロジェクト テナントを設定します。
  3. ステージ 2（ネットワーキング）: 安全なハブアンドスポークの 共有 VPC トポロジを作成します。このステージでは、境界トラフィック検査用の Palo Alto VM シリーズの次世代ファイアウォール（NGFW）のデプロイなど、FedRAMP High と IL5 NGFW のモジュラー ネットワーク パターンがサポートされています。IL5 では境界トラフィック検査が必要です。
  4. ステージ 3（セキュリティと監査）: Cloud Key Management Service キーリングをプロビジョニングして、顧客管理の暗号鍵（CMEK）を適用し、サービス アカウントでセキュリティ ロックダウン スクリプトを実行します。

対象ユーザーとユースケース

Stellar Engine は、次のペルソナの特定のクリティカル ユーザー ジャーニーを有効にします。

  • クラウド プラットフォーム エンジニア: ステージ固有の構成を使用して、安全なテナント分離ランディング ゾーンをデプロイします。
  • サイバーセキュリティ コンプライアンス リード: 実装されたリソースを NIST 制御にマッピングして、コンプライアンス ドキュメント（システム セキュリティ計画など）を生成します。詳細については、コンプライアンス制御マトリックスをご覧ください。
  • ネットワーク セキュリティ エンジニア: 高セキュリティ ドメインに高度な境界保護（Palo Alto Networks NGFW など）をデプロイします。

一般的なデプロイ シナリオ

Stellar Engine を使用して、次の規制フレームワークのランディング ゾーンまたは安全なミッション エンクレーブを作成します。

  • FedRAMP High: 民間機関と請負業者の標準的なネットワーキングとコンプライアンスの制御を有効にします。
  • DoD IL5: 防衛機関とパートナー向けに NGFW を使用して高度な境界保護を有効にします。
  • FedRAMP Moderate: 州政府または規制対象の商業団体に対するコンプライアンスを有効にします。
  • Gemini for Government または Gemini for Enterprise: 機密性の高い AI ワークロードの環境を構成し、 Model Armor とプライベート ピアリングを実装します。

プロフェッショナル サービスとサポート

Google は、公共部門のプロフェッショナル サービス組織のインパクト レベルと FedRAMP のエキスパートとの直接的な関わりを通して、ソリューションの構成を支援できます。専門家にご相談いただくと、成功の可能性を高め、承認を迅速に進めることができます。

Google のエキスパートが、特定のミッションのニーズに合わせて構成をカスタマイズするお手伝いをします。高品質の提出物を作成し、セキュリティ チームのワークロードを軽減するために、関連する ATO アーティファクトとドキュメント パッケージ（SSP ナラティブや SCTM マッピングなど）も提供できます。

詳細については、連邦政府機関向けのGoogle Cloud をご覧ください。

料金と課金

Stellar Engine はオープンソースのコードベースです。デプロイされたリソース（Compute Engine、Cloud KMS、Assured Workloads など）によって生成されるダウンストリーム インフラストラクチャの費用は、消費量として Google Cloud請求先アカウントに直接請求されます。

次のステップ