Certificações de compliance e controles de segurança

Nesta página, você encontra uma visão geral das certificações de compliance e dos controles de segurança compatíveis com as edições Standard e Plus do Gemini Enterprise e com o Gemini Notebook Enterprise.

Certificações

O serviço de IA agêntica, antes conhecido como Agentspace, que faz parte das edições Gemini Enterprise Standard e Gemini Enterprise Plus, e o Gemini Notebook Enterprise têm muitas das seguintes certificações.

Para saber se um produto tem uma certificação de compliance, pesquise o nome do produto "Gemini Enterprise" ou "Gemini Notebook" nestas páginas de segurança:

Controles de segurança

As edições Gemini Enterprise Standard, Gemini Enterprise Plus e Gemini Notebook Enterprise têm os seguintes controles de segurança:

Controles de segurança Gemini Enterprise Standard e Gemini Enterprise Plus Gemini Notebook Enterprise
Residência de dados (DRZ) ✔ (consulte as limitações de DRZ) 2 ✔ (consulte as limitações de DRZ) 2
Chaves de criptografia gerenciadas pelo cliente:
CMEK para Gemini Enterprise
CMEK para Gemini Notebook Enterprise
✔
Somente APIs multirregionais dos EUA e da UE 1, 2
✔
Somente APIs multirregionais dos EUA e da UE 1
VPC Service Controls ✔ 2 ✔
Transparência no acesso ✔2 ✔

1 O uso do gerenciador de chaves externas (EKM) ou do módulo de segurança de hardware (HSM) com CMEK está em GA com lista de permissões.

2 Não se aplica quando o embasamento com a Pesquisa Google está ativado.

Limitações do AlphaEvolve

O AlphaEvolve não é compatível com os seguintes programas de compliance:

  • Regulamentação sobre Tráfico Internacional de Armas (ITAR, na sigla em inglês)
  • FedRAMP (nível médio e alto)
  • Nível de impacto 5 (IL5)
  • Nível de impacto 4 (IL4)

Limitações do Antigravity

O Antigravity no Gemini Enterprise não oferece suporte às seguintes certificações de compliance e controles de segurança:

  • Transparência no acesso (AXT)
  • FedRAMP (nível médio e alto)
  • Nível de impacto 4 (IL4) e nível de impacto 5 (IL5)
  • Certificações da Organização Internacional de Normalização (ISO), incluindo ISO 27001 e ISO 42001
  • Regulamentação sobre Tráfico Internacional de Armas (ITAR, na sigla em inglês)
  • Controle de Organização de Serviço (SOC) 1, SOC 2 e SOC 3

A seguir

Saiba mais sobre Google Cloud compliance.