FedRAMP 20x 클래스 B (낮음)를 위한 정부 기관용 Gemini 구성

이 페이지에서는 정부 기관이 정부 기관을 위한 Gemini 를 FedRAMP 20x Class B (낮음) 기준에 따라 배포하는 방법을 설명합니다. FedRAMP 20x Class B (낮음) 승인은 민감도가 최소인 공개 가능한 정보를 포함합니다. 기관에서 FedRAMP 중간 또는 높음 수준으로 데이터를 처리해야 하는 경우 정부 기관을 위한 Gemini 배포 가이드를 참고하세요.

자세한 정부 기관을 위한 Gemini FedRAMP 20x 낮음 문서에 대한 액세스를 요청하려면 fedramp@google.com으로 이메일을 보내고 패키지 자료를 받는 데 관심이 있다고 명시하세요.

FedRAMP 20x 낮음 인증 서비스

다음 서비스는 정부 기관을 위한 Gemini FedRAMP 20x 낮음 경계 내에서 인증된 것으로 나열됩니다.

• Gemini Enterprise
• Gemini Enterprise Agent Platform의 생성형 AI (이전 명칭: Vertex AI의 생성형 AI)
• BigQuery
• Cloud Storage
• Looker (Google Cloud 핵심 서비스)
• 대화형 에이전트
• Gemini Code Assist
• NotebookLM Enterprise
• Gemini Enterprise Agent Platform의 Agent Search (이전 명칭: Agent Search)

이 인증 수준은 민감도가 최소인 비기밀 정보를 대상으로 합니다.

FedRAMP 20x 낮음 인증 서비스 및 기능

다음 표에는 FedRAMP 20x Class B (낮음)의 정부 기관을 위한 Gemini 내에서 사용할 수 있는 서비스 및 기능이 나와 있습니다.

모델	정식 버전 Gemini 모델
에이전트 및 갤러리	프롬프트 갤러리 아이디어 생성 에이전트 Deep Research 에이전트 Agent Designer를 사용한 노코드 에이전트 생성 에이전트 갤러리
애널리틱스 및 종속 기능	애널리틱스 데이터 보기 Looker 데이터 소스의 데이터 에이전트 컨텍스트 BigQuery 데이터 소스의 데이터 에이전트 컨텍스트 대화형 분석 API를 사용하여 만드는 데이터 에이전트 BigQuery의 Gemini Looker의 Gemini
데이터 커넥터 및 스토어	Cloud Storage 및 BigQuery와 같은 FedRAMP 승인 데이터 스토어 Google Drive, Gmail, Google Calendar와 같은 Google Workspace 데이터 소스 Cloud de Confiance by S3NS Cloud SQL 및 Firestore와 같은 데이터 스토어 Google Calendar 및 Gmail 작업 Salesforce 또는 Microsoft와 같은 서드 파티 데이터 소스 Google Workspace, Microsoft Entra 또는 커스텀 소스와 같은 사용자 데이터 소스
그라운딩	엔터프라이즈 웹 그라운딩 Google Maps Platform 그라운딩 Google 검색을 사용한 그라운딩 Google Drive 업로드를 사용한 그라운딩 Microsoft OneDrive 업로드를 사용한 그라운딩
생성형 기능	Imagen을 사용하여 이미지 생성 Veo로 동영상 생성
사용자, 세션, UI 기능	자동 완성 서빙 컨트롤 로컬 머신에서 문서 업로드 최종 사용자가 모델을 선택 할 수 있는 기능 Gemini Enterprise 앱의 사용자 이벤트 맞춤설정 및 Gemini Enterprise의 메모리 프롬프트 칩
기타 특성	Gemini Enterprise의 비공개 지식 그래프 NotebookLM Enterprise 암시적 컨텍스트 캐싱 Gemini Code Assist Model Armor Nano Banana를 이용한 이미지 생성

환경 구성

기관의 Cloud de Confiance 조직 내에서 다음 작업을 완료합니다.

1. Gemini Enterprise 데이터 스토어 및 애플리케이션을 호스팅할 Cloud de Confiance 프로젝트를 만듭니다.
2. Gemini Enterprise에서 API 및 솔루션을 구성합니다. 구독 설정은 정부 기관을 위한 Gemini를 자동으로 사용 설정합니다. 정부 기관을 위한 Gemini에는 Gemini Enterprise Standard Edition이 포함되어 있으며 초과 요금을 청구하는 대신 할당량에 도달한 후 요청을 중지하여 예기치 않은 비용을 방지합니다. 구독 콘솔 내에서 이러한 설정을 관리할 수 있습니다.

3. Gemini Enterprise 보안 개요에 설명된 대로 정부 기관을 위한 Gemini의 보안 기능을 구성합니다. FedRAMP 20x 규정 준수를 보장하려면 기관의 정책에 따라 다음을 구성하세요.

   • Identity and Access Management (IAM)
   • Gemini Enterprise 데이터 보안( 특히 VPC 서비스 제어 및 고객 관리 암호화 키(CMEK))
   • Gemini Enterprise 규정 준수( 특히 액세스 투명성 및 감사 로깅)

4. 선택적으로 Cloud de Confiance의 추가 보안 권장사항을 검토하고 적용합니다.

   • Google 보안 개요
   • 일반 권장사항
   • 의 FedRAMP 구현 가이드 Cloud de Confiance

FedRAMP 20x 규정 준수 관리

Gemini for Government의 FedRAMP 20x Class B (낮음) 규정 준수 상태를 유지하려면 Compliance Manager를 사용하면 됩니다. 규정 준수 관리자에는 환경에 배포하고 감사에 사용할 수 있는 FedRAMP 낮음 20x 프레임워크 가 포함되어 있습니다.

1. 콘솔에서 미국 지역 전환 버튼을 선택하고 뷰를 전역 으로 조정합니다. 관련 도메인 주소를 찾아 구성 을 선택하여 계속합니다.
2. Compliance Manager를 사용 설정하려면 Security Command Center Premium을 활성화하세요.
3. 규정 준수 관리자에서 FedRAMP 20x 프레임워크를 배포합니다. 자세한 내용은 프레임워크 배포를 참고하세요. 프레임워크를 배포하면 규정 준수를 모니터링할 수 있습니다.

4. FedRAMP 20x 프레임워크를 감사하여 규정 준수 증거를 수집합니다. 자세한 내용은 규정 준수 관리자로 환경 감사를 참고하세요. 감사를 실행하는 데 몇 시간이 걸릴 수 있습니다.

   참고: 감사 중에 생성된 아티팩트는 자체 감사 준비 및 프로세스를 지원하기 위해 제공됩니다. 모든 감사자 또는 규제 요구사항을 충족한다고 보장되지는 않습니다. 규정 준수를 보장하기 위해 감사자와 협력하는 것은 사용자의 책임입니다.

5. 각 리소스 및 규칙에 대한 자세한 감사 평가를 검토합니다. 선택적으로 FedRAMP 패키지 제출을 지원하는 증거를 다운로드합니다.