Configurar o Gemini para o Setor Público para FedRAMP 20x Classe B (Baixo)

Nesta página, descrevemos como os órgãos governamentais podem implantar o Gemini para o Setor Público de acordo com os critérios da Classe B (baixa) do FedRAMP 20x. A autorização da Classe B (baixa) do FedRAMP 20x abrange informações que podem ser divulgadas publicamente com sensibilidade mínima. Se a agência precisar processar dados em um nível moderado ou alto do FedRAMP, consulte as orientações de implantação do Gemini para o Setor Público.

Para solicitar acesso à documentação detalhada do Gemini para o Setor Público FedRAMP 20x Low, envie um e-mail para fedramp@google.com e declare seu interesse em receber os materiais do pacote.

Serviços certificados do FedRAMP 20x Low

Os serviços a seguir estão listados como certificados no limite do Gemini para o Setor Público FedRAMP 20x Low:

  • Gemini Enterprise
  • IA generativa na Gemini Enterprise Agent Platform (antiga IA generativa na Vertex AI)
  • BigQuery
  • Cloud Storage
  • Looker (Google Cloud Core)
  • Agentes de conversação
  • Gemini Code Assist
  • NotebookLM Enterprise
  • Agent Search na Gemini Enterprise Agent Platform (antiga Pesquisa de agentes)

Esse nível de certificação é destinado a informações não classificadas com sensibilidade mínima.

Serviços e recursos certificados do FedRAMP 20x Low

A tabela a seguir lista os serviços e recursos que podem ser usados no Gemini para o Setor Público para FedRAMP 20x Classe B (baixa).

Modelos Modelos do Gemini disponíveis
Agentes e galerias
Análise e recursos dependentes
Conectores e repositórios de dados
Embasamento
Recursos generativos
Recursos de usuário, sessão e UI
Outros recursos

Configurar o ambiente

Conclua as tarefas a seguir na Cloud de Confiance organização da sua agência.

  1. Crie um Cloud de Confiance projeto para hospedar os repositórios de dados e aplicativos do Gemini Enterprise.
  2. Configure suas APIs e soluções no Gemini Enterprise. As configurações de assinatura ativam automaticamente o Gemini para o Setor Público. O Gemini para o Setor Público inclui a edição padrão do Gemini Enterprise e evita custos inesperados, interrompendo as solicitações após o atingimento de uma cota, em vez de cobrar por excedentes. É possível gerenciar essas configurações no console de assinaturas.
  3. Configure os recursos de segurança do Gemini para o Setor Público, conforme descrito na visão geral de segurança do Gemini Enterprise. Para garantir a conformidade com o FedRAMP 20x, configure o seguinte com base nas políticas da sua agência:

  4. Opcionalmente, analise e aplique outras práticas recomendadas de segurança para Cloud de Confiance

Gerenciar a conformidade com o FedRAMP 20x

Para manter a postura de compliance da Classe B (baixa) do FedRAMP 20x para o Gemini para o Setor Público, use o Compliance Manager. O Compliance Manager inclui um FedRAMP Low 20x framework que pode ser implantado no seu ambiente e usado para auditoria.

  1. No console, selecione a alternância regional dos Estados Unidos e ajuste a visualização para Global. Localize o endereço de domínio relevante e selecione Configurar para continuar.
  2. Ative o Security Command Center Premium para ativar o Compliance Manager.
  3. No Compliance Manager, implante o framework do FedRAMP 20x. Para instruções, consulte Implantar um framework. A implantação do framework permite monitorar a conformidade.
  4. Audite o framework do FedRAMP 20x para compilar evidências de conformidade. Para instruções, consulte Auditar seu ambiente com o Compliance Manager. Uma auditoria pode levar várias horas para ser executada.

    Observação: os artefatos produzidos durante uma auditoria são fornecidos para apoiar a preparação e o processo de auditoria. Não há garantia de que eles atendam a todos os requisitos regulamentares ou do auditor. É sua responsabilidade colaborar com os auditores para garantir a conformidade.

  5. Analise as avaliações detalhadas de auditoria em relação a cada recurso e regra. Opcionalmente, faça o download das evidências para apoiar o envio do pacote FedRAMP.