このページでは、政府機関が Gemini for Government をFedRAMP 20x クラス B（低）の基準に基づいてデプロイする方法について説明します。FedRAMP 20x クラス B（低）の認可は、機密性が最小限の一般公開可能な情報を対象としています。機関が FedRAMP Moderate または High レベルでデータを処理する必要がある場合は、Gemini for Government のデプロイに関するガイダンスをご覧ください。
Gemini for Government FedRAMP 20x Low の詳細なドキュメントへのアクセスをリクエストするには、fedramp@google.com にメールを送信し、パッケージ 資料の入手に関心があることを伝えてください。
FedRAMP 20x Low 認定サービス
次のサービスは、Gemini for Government FedRAMP 20x Low の境界内で認定されているサービスとして記載されています。
- Gemini Enterprise
- Gemini Enterprise Agent Platform の生成 AI（旧称: Vertex AI の生成 AI）
- BigQuery
- Cloud Storage
- Looker（Google Cloud コア）
- 会話エージェント
- Gemini Code Assist
- NotebookLM Enterprise
- Gemini Enterprise Agent Platform のエージェント検索（旧称: Agent Search）
この認定レベルは、機密性が最小限の非機密情報を対象としています。
FedRAMP 20x Low 認定サービスと機能
次の表に示すのは、FedRAMP 20x クラス B（低）の Gemini for Government で使用できるサービスと機能です。
| モデル | 一般提供の Gemini モデル |
|---|---|
| エージェントとギャラリー |
|
| アナリティクスと依存機能 | |
| データコネクタとデータストア |
|
| グラウンディング |
|
| 生成の特徴 | |
| ユーザー、セッション、UI の機能 | |
| その他の機能 |
環境を構成する
機関の Cloud de Confiance 組織内で 次のタスクを完了します。
- Gemini Enterprise データストアとアプリケーションをホストするCloud de Confiance プロジェクトを作成します。
- Gemini Enterprise で API とソリューションを構成します 。サブスクリプション設定により、Gemini for Government が自動的に有効になります。 Gemini for Government には Gemini Enterprise Standard Edition が含まれており、超過料金を請求するのではなく、割り当てに達した後にリクエストを停止することで、予期しない費用を防止します。これらの設定は、サブスクリプション コンソールで管理できます。
Gemini Enterprise のセキュリティ の概要の説明に従って、Gemini for Government のセキュリティ機能を構成します。FedRAMP 20x に準拠するために、機関のポリシーに基づいて次の項目を構成します。
- Identity and Access Management（IAM）
- Gemini Enterprise のデータ セキュリティ（ 特に VPC Service Controls と顧客管理の暗号鍵（CMEK））
- Gemini Enterprise のコンプライアンス（ 特にアクセスの透明性と監査ロギング）
必要に応じて、 Cloud de Confianceのセキュリティに関するその他のベスト プラクティスを確認して適用します。
FedRAMP 20x のコンプライアンスを管理する
Gemini for Government の FedRAMP 20x クラス B（低）のコンプライアンス ポスチャーを維持するには、 コンプライアンス マネージャーを使用します。コンプライアンス マネージャー には、環境にデプロイして監査に使用できる FedRAMP Low 20x フレームワーク が含まれています。
- コンソールで、米国のリージョン切り替えボタンを選択し、ビューを [グローバル] に調整します。関連するドメイン アドレスを見つけて [構成] を選択し、続行します。
- Security Command Center Premium を有効にして、コンプライアンス マネージャーを有効にします。
- コンプライアンス マネージャーで、FedRAMP 20x フレームワークをデプロイします。手順については、フレームワークをデプロイするをご覧ください。フレームワークをデプロイすると、コンプライアンスをモニタリングできます。
FedRAMP 20x フレームワークを監査して、コンプライアンスの証拠を収集します。手順については、コンプライアンス マネージャーで環境を監査するをご覧ください。監査の実行には数時間かかることがあります。
注: 監査中に生成されたアーティファクトは、 独自の監査の準備とプロセスをサポートするために提供されます。監査担当者または規制要件をすべて満たすことは保証されていません。コンプライアンスを確保するために、監査担当者と協力する必要があります。
各リソースとルールに対する詳細な監査評価を確認します。 必要に応じて、FedRAMP パッケージの送信をサポートする証拠をダウンロードします。