Mengonfigurasi Gemini untuk Pemerintah untuk FedRAMP 20x Kelas B (Rendah)

Halaman ini menjelaskan cara lembaga pemerintah dapat men-deploy Gemini untuk Pemerintah berdasarkan kriteria Kelas B (Rendah) FedRAMP 20x. Otorisasi FedRAMP 20x Class B (Rendah) mencakup informasi yang dapat dirilis secara publik dengan sensitivitas minimal. Jika lembaga Anda memerlukan pemrosesan data di tingkat FedRAMP Moderate atau High, lihat Panduan deployment untuk Gemini untuk Pemerintah.

Untuk meminta akses ke dokumentasi mendetail Gemini untuk Pemerintah FedRAMP 20x Rendah, kirim email ke fedramp@google.com dan nyatakan minat Anda untuk mendapatkan materi paket tersebut.

Layanan yang tersertifikasi FedRAMP 20x Low

Layanan berikut tercantum sebagai layanan bersertifikasi dalam batas Rendah 20x FedRAMP Gemini untuk Pemerintah:

  • Gemini Enterprise
  • AI Generatif di Gemini Enterprise Agent Platform (sebelumnya AI Generatif di Vertex AI)
  • BigQuery
  • Cloud Storage
  • Looker (Google Cloud core)
  • Agen Percakapan
  • Gemini Code Assist
  • NotebookLM Enterprise
  • Agent Search di Gemini Enterprise Agent Platform (sebelumnya dikenal sebagai Agent Search)

Tingkat sertifikasi ini ditujukan untuk informasi tidak rahasia dengan sensitivitas minimal.

Layanan dan fitur yang tersertifikasi FedRAMP 20x Low

Tabel berikut mencantumkan layanan dan fitur yang dapat Anda gunakan dalam Gemini untuk Pemerintah untuk FedRAMP 20x Kelas B (Rendah).

Model Model Gemini yang tersedia secara umum
Agen dan galeri
Analytics dan fitur yang bergantung
Konektor dan penyimpanan data
Grounding
Fitur generatif
Fitur pengguna, sesi, dan UI
Fitur lainnya

Mengonfigurasi lingkungan Anda

Selesaikan tugas berikut dalam organisasi Cloud de Confiance lembaga Anda.

  1. Buat Cloud de Confiance project untuk menghosting penyimpanan data dan aplikasi Gemini Enterprise Anda.
  2. Konfigurasi API dan solusi Anda di Gemini Enterprise. Setelan langganan Anda secara otomatis mengaktifkan Gemini untuk Pemerintah. Gemini untuk Pemerintah mencakup Edisi Standar Gemini Enterprise dan mencegah biaya yang tidak terduga dengan menghentikan permintaan setelah kuota tercapai, bukan menagih kelebihan penggunaan. Anda dapat mengelola setelan ini di konsol langganan.
  3. Konfigurasi fitur keamanan untuk Gemini untuk Pemerintah seperti yang dijelaskan dalam ringkasan keamanan Gemini Enterprise. Untuk membantu memastikan kepatuhan terhadap FedRAMP 20x, konfigurasikan hal berikut berdasarkan kebijakan agensi Anda:

  4. Tinjau dan terapkan praktik terbaik keamanan tambahan untuk Cloud de Confiance:

Mengelola kepatuhan Anda untuk FedRAMP 20x

Untuk mempertahankan postur kepatuhan FedRAMP 20x Kelas B (Rendah) untuk Gemini untuk Pemerintah, Anda dapat menggunakan Compliance Manager. Compliance Manager menyertakan framework FedRAMP Low 20x framework yang dapat Anda deploy di lingkungan Anda dan gunakan untuk audit.

  1. Di konsol, pilih tombol regional Amerika Serikat, dan sesuaikan tampilan ke Global. Temukan alamat domain yang relevan, lalu pilih Konfigurasi untuk melanjutkan.
  2. Aktifkan Security Command Center Premium untuk mengaktifkan Compliance Manager.
  3. Di Compliance Manager, deploy framework FedRAMP 20x. Untuk mendapatkan petunjuk, lihat Men-deploy framework. Dengan men-deploy framework, Anda dapat memantau kepatuhan.
  4. Mengaudit framework FedRAMP 20x untuk mengumpulkan bukti kepatuhan. Untuk mengetahui petunjuknya, lihat Mengaudit lingkungan Anda dengan Compliance Manager. Audit dapat memerlukan waktu beberapa jam untuk dijalankan.

    Catatan: Artefak yang dihasilkan selama audit diberikan untuk mendukung persiapan dan proses audit Anda sendiri. Laporan ini tidak dijamin dapat memenuhi semua persyaratan auditor atau peraturan. Anda bertanggung jawab untuk berkolaborasi dengan auditor Anda guna memastikan kepatuhan.

  5. Tinjau penilaian audit mendetail terhadap setiap resource dan aturan. Jika perlu, download bukti untuk mendukung pengiriman paket FedRAMP Anda.