Nesta página, descrevemos como os órgãos governamentais podem implantar o Gemini para o Setor Público de acordo com os critérios da Classe B (baixa) do FedRAMP 20x. A autorização da Classe B (baixa) do FedRAMP 20x abrange informações que podem ser divulgadas publicamente com sensibilidade mínima. Se a agência precisar processar dados em um nível moderado ou alto do FedRAMP, consulte as orientações de implantação do Gemini para o Setor Público.
Para solicitar acesso à documentação detalhada do Gemini para o Setor Público FedRAMP 20x Low, envie um e-mail para fedramp@google.com e declare seu interesse em receber os materiais do pacote.
Serviços certificados do FedRAMP 20x Low
Os serviços a seguir estão listados como certificados no limite do Gemini para o Setor Público FedRAMP 20x Low:
- Gemini Enterprise
- IA generativa na Gemini Enterprise Agent Platform (antiga IA generativa na Vertex AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud Core)
- Agentes de conversação
- Gemini Code Assist
- NotebookLM Enterprise
- Agent Search na Gemini Enterprise Agent Platform (antiga Pesquisa de agentes)
Esse nível de certificação é destinado a informações não classificadas com sensibilidade mínima.
Serviços e recursos certificados do FedRAMP 20x Low
A tabela a seguir lista os serviços e recursos que podem ser usados no Gemini para o Setor Público para FedRAMP 20x Classe B (baixa).
| Modelos | Modelos do Gemini disponíveis |
|---|---|
| Agentes e galerias |
|
| Análise e recursos dependentes | |
| Conectores e repositórios de dados |
|
| Embasamento |
|
| Recursos generativos | |
| Recursos de usuário, sessão e UI |
|
| Outros recursos |
Configurar o ambiente
Conclua as tarefas a seguir na Cloud de Confiance organização da sua agência.
- Crie um Cloud de Confiance projeto para hospedar os repositórios de dados e aplicativos do Gemini Enterprise.
- Configure suas APIs e soluções no Gemini Enterprise. As configurações de assinatura ativam automaticamente o Gemini para o Setor Público. O Gemini para o Setor Público inclui a edição padrão do Gemini Enterprise e evita custos inesperados, interrompendo as solicitações após o atingimento de uma cota, em vez de cobrar por excedentes. É possível gerenciar essas configurações no console de assinaturas.
Configure os recursos de segurança do Gemini para o Setor Público, conforme descrito na visão geral de segurança do Gemini Enterprise. Para garantir a conformidade com o FedRAMP 20x, configure o seguinte com base nas políticas da sua agência:
- Identity and Access Management (IAM)
- Segurança de dados do Gemini Enterprise , principalmente os VPC Service Controls e as chaves de criptografia gerenciadas pelo cliente (CMEK)
- Conformidade do Gemini Enterprise, principalmente a transparência no acesso e o registro de auditoria
Opcionalmente, analise e aplique outras práticas recomendadas de segurança para Cloud de Confiance
Gerenciar a conformidade com o FedRAMP 20x
Para manter a postura de compliance da Classe B (baixa) do FedRAMP 20x para o Gemini para o Setor Público, use o Compliance Manager. O Compliance Manager inclui um FedRAMP Low 20x framework que pode ser implantado no seu ambiente e usado para auditoria.
- No console, selecione a alternância regional dos Estados Unidos e ajuste a visualização para Global. Localize o endereço de domínio relevante e selecione Configurar para continuar.
- Ative o Security Command Center Premium para ativar o Compliance Manager.
- No Compliance Manager, implante o framework do FedRAMP 20x. Para instruções, consulte Implantar um framework. A implantação do framework permite monitorar a conformidade.
Audite o framework do FedRAMP 20x para compilar evidências de conformidade. Para instruções, consulte Auditar seu ambiente com o Compliance Manager. Uma auditoria pode levar várias horas para ser executada.
Observação: os artefatos produzidos durante uma auditoria são fornecidos para apoiar a preparação e o processo de auditoria. Não há garantia de que eles atendam a todos os requisitos regulamentares ou do auditor. É sua responsabilidade colaborar com os auditores para garantir a conformidade.
Analise as avaliações detalhadas de auditoria em relação a cada recurso e regra. Opcionalmente, faça o download das evidências para apoiar o envio do pacote FedRAMP.