הגדרת Gemini for Government בהתאם ל-FedRAMP 20x Class B (Low)

בדף הזה מוסבר איך סוכנויות ממשלתיות יכולות לפרוס את Gemini for Government בהתאם לקריטריונים של FedRAMP 20x Class B (Low). ההרשאה של FedRAMP 20x Class B (Low) מכסה מידע שניתן לפרסום לציבור ורמת הרגישות שלו מינימלית. אם הסוכנות שלכם דורשת עיבוד נתונים ברמה בינונית או גבוהה של FedRAMP, תוכלו לעיין בהנחיות לפריסת Gemini for Government.

כדי לבקש גישה למסמכים מפורטים של Gemini for Government FedRAMP 20x Low, צריך לשלוח אימייל לכתובת fedramp@google.com ולציין את ההתעניינות בקבלת חומרי החבילה.

שירותים שאושרו על ידי FedRAMP 20x Low

השירותים הבאים מופיעים כמאושרים במסגרת Gemini for Government FedRAMP 20x Low:

  • Gemini Enterprise
  • ‫AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר Generative AI ב-Vertex AI)
  • BigQuery
  • Cloud Storage
  • Looker (Google Cloud core)‎
  • כלי ליצירת סוכנים בממשק שיחה
  • Gemini Code Assist
  • ‫NotebookLM Enterprise
  • חיפוש מבוסס סוכנים ב-Gemini Enterprise Agent Platform (לשעבר Agent Search)

רמת האישור הזו מיועדת למידע לא מסווג עם רגישות מינימלית.

שירותים ותכונות שאושרו על ידי FedRAMP 20x Low

בטבלה הבאה מפורטים השירותים והתכונות שבהם אפשר להשתמש ב-Gemini for Government עבור FedRAMP 20x Class B (Low).

מודלים מודלים של Gemini שזמינים לכלל המשתמשים
סוכנים וגלריות
תכונות של Analytics ותכונות שתלויות בה
מחברים ומאגרי נתונים
עיגון
תכונות גנרטיביות
תכונות שקשורות למשתמש, לסשן ולממשק המשתמש
תכונות אחרות

הגדרת הסביבה

צריך לבצע את המשימות הבאות בארגון Cloud de Confiance של הסוכנות שלך.

  1. יוצרים Cloud de Confiance פרויקט לאירוח של מאגרי הנתונים והאפליקציות של Gemini Enterprise.
  2. מגדירים את ממשקי ה-API והפתרונות ב-Gemini Enterprise. הגדרות המינוי שלכם מפעילות אוטומטית את Gemini for Government. ‫Gemini for Government כולל את Gemini Enterprise Standard Edition ומונע עלויות לא צפויות על ידי הפסקת הבקשות אחרי שמגיעים למכסת השימוש, במקום לחייב על חריגות. אפשר לנהל את ההגדרות האלה במסוף המינויים.

  3. מגדירים את אמצעי האבטחה של Gemini for Government כמו שמתואר בסקירה הכללית על האבטחה ב-Gemini Enterprise. כדי לעמוד בדרישות התאימות של FedRAMP 20x, צריך להגדיר את ההגדרות הבאות בהתאם למדיניות של הסוכנות:

  4. אופציונלי: כדאי לעיין בשיטות מומלצות נוספות לאבטחה שלCloud de Confianceוליישם אותן:

ניהול התאימות ל-FedRAMP 20x

כדי לשמור על סטטוס העמידה בהוראות הדין שלכם ל-FedRAMP 20x Class B (Low) ב-Gemini for Government, אפשר להשתמש בCompliance Manager. ‫Compliance Manager כולל מסגרת FedRAMP Low 20x שאפשר לפרוס בסביבה שלכם ולהשתמש בה לביקורת.

  1. במסוף, בוחרים את המתג האזורי של ארצות הברית ומשנים את התצוגה לGlobal (גלובלית). מאתרים את כתובת הדומיין הרלוונטית ולוחצים על הגדרה כדי להמשיך.
  2. מפעילים את Security Command Center Premium כדי להשתמש ב-Compliance Manager.
  3. ב-Compliance Manager, פורסים את מסגרת FedRAMP 20x. הוראות מפורטות מופיעות במאמר פריסת מסגרת. פריסת המסגרת מאפשרת לכם לעקוב אחרי התאימות.

  4. ביצוע ביקורת על מסגרת FedRAMP 20x כדי לאסוף הוכחות לעמידה בדרישות. הוראות מפורטות זמינות במאמר ביקורת על הסביבה באמצעות Compliance Manager. הביקורת יכולה להימשך כמה שעות.

    הערה: הארטיפקטים שנוצרים במהלך ביקורת מסופקים כדי לתמוך בהכנה ובתהליך של ביקורת משלכם. הם לא מבטיחים שתעמדו בכל הדרישות של מבקרים או של רשויות רגולטוריות. באחריותכם לשתף פעולה עם מבקרי החשבונות כדי לוודא שאתם עומדים בדרישות.

  5. בודקים את הערכות הביקורת המפורטות ביחס לכל משאב וכלל. אופציונלי: אפשר להוריד את ההוכחות כדי לתמוך בשליחת חבילת FedRAMP.