השירותים של Cloud de Confiance by S3NS ו- Google Workspace עומדים בדרישות המחמירות של ממשלת ארה"ב בנושא תאימות, שעוברות אימות באמצעות הרשאות רשמיות של צד שלישי, כולל:
- התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP): אישור זמני גבוה להפעלה (P-ATO).
- אישורים זמניים (PA) של מחלקת ההגנה (DoD) לשימוש במחשוב ענן (מדריך דרישות האבטחה (SRG)) ברמת השפעה 2 (IL2) וברמת השפעה 4 (IL4), שהונפקו על ידי Defense Information Systems Agency (DISA).
- בנוסף, Cloud de Confiance מחזיקה גם באישור DoD IL5 PA שהונפק על ידי DISA.
מידע נוסף מופיע בדפים בנושא פתרונות של Google לעמידה בדרישות של FedRAMP ושל DoD.
במסמך הזה מפורטת רשימה של שירותי Google Workspace שנכללים בהרשאות הזמניות FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5. Cloud de Confiance אתם יכולים להשתמש בכל השירותים של Google Workspace שקיבלו אישור FedRAMP High לפריסות FedRAMP Moderate. Cloud de Confiance
במסמך הזה מפורטים גם האזורים שמתאימים לפריסות של FedRAMP Moderate, FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5. Cloud de Confiance
הסברים על המונחים
במסמך הזה אנחנו משתמשים במונחים הבאים:
- FedRAMP High: FedRAMP High P-ATO
- FedRAMP Moderate: פריסת FedRAMP Moderate לאזור בענן על סמך ירושה מ-P-ATO של FedRAMP High
- DoD IL2: DoD SRG Impact Level 2 PA
- DoD IL4: DoD SRG Impact Level 4 PA
- DoD IL5: DoD SRG Impact Level 5 PA
- בדיקת GSA: השירות נשלח לאישור FedRAMP וממתין לאישור GSA
- בדיקת DISA: השירות נשלח לאישור של משרד ההגנה של ארה"ב והוא ממתין לאישור של DISA
- : שירות או אזור בענן מורשים
Cloud de Confiance שירותים לפי היקף הביקורת
העדכון האחרון: יולי 2026
אסטרטגיית ההרשאות של Google מתמקדת בשירותי הענן ברמה העליונה.
יכול להיות ששירות או תכונה שהם רכיב של שירות ענן מורשה ברמה העליונה עדיין לא קיבלו הרשאה, ובמקרה כזה הם מוחרגים באופן מפורש מהיקף ההרשאה. לעומת זאת, יכול להיות שפיצ'ר נפוץ של שירות ענן מורשה יצוין במפורש כפיצ'ר מורשה, כדי להדגיש אותו ולענות מראש על שאלות לגבי סטטוס ההרשאה שלCloud de Confiance שירותים נפוצים. אתם יכולים להשתמש בכל Cloud de Confiance השירותים שיש להם אישור FedRAMP High לפריסות FedRAMP Moderate.
במסמך הזה מתועדים גם שינויים בסטטוס ההרשאה שנובעים משינוי המיתוג, משינוי המבנה ומביטול של שירותים. בדרך כלל, סטטוס ההרשאה לא נרשם יותר בשירותים שהוצאו משימוש, נסגרו ולא זמינים להקצאה.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
בדיקת DISA |
|||
Agent Search on Gemini Enterprise Agent Platform (formerly Vertex AI Search) |
||||
בדיקת GSA |
||||
בדיקת DISA |
בדיקת DISA |
|||
הסביבה הרגילה של App Engine (לא כולל שירותים בחבילה) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Artifact Registry (החליף את Container Registry) |
||||
Assured Open Source Software (תוכנה בקוד פתוח מאומת, Assured OSS) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (לא כולל BigLake ו-BigQuery sharing) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (הוחלף על ידי Infrastructure Manager) |
||||
Cloud Life Sciences (לשעבר Google Genomics) |
||||
מאזן עומסים חיצוני של אפליקציות (אזורי) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Load Balancing: מאזן עומסים ברשת להעברת סיגנל ללא שינוי |
||||
מאזן עומסי רשת חיצוני בשרת proxy (אזורי) |
||||
מאזן עומסי רשת פנימי בשרת proxy (אזורי) |
||||
Cloud Next Generation Firewall (Cloud NGFW) (לא כולל Enterprise) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פונקציות Cloud Run (לשעבר Cloud Functions) |
||||
Knative serving (לשעבר Cloud Run for Anthos) |
||||
Direct VPC egress (החליף את Serverless VPC Access) |
||||
Cloud Service Mesh (לשעבר Anthos Service Mesh) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
Customer Experience Insights (לשעבר CCAI Insights) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Data Studio (לשעבר Google Data Studio) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Firestore (החליף את Datastore; לא כולל Firestore עם תאימות ל-MongoDB) |
בדיקת DISA |
בדיקת DISA |
||
Gemini Enterprise (לשעבר Google Agentspace, לא כולל NotebookLM Enterprise; לרשימה מלאה של החרגות, אפשר לעיין בהנחיות לפריסת Gemini for Government) |
||||
Gemini Enterprise Agent Platform Inference: Batch and Online (לשעבר Vertex AI Inference, Vertex Online ו-Vertex Batch Prediction) |
||||
Gemini Enterprise Agent Platform Managed Training (לשעבר Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (לשעבר Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (לשעבר Vertex AI Workbench) |
||||
AI גנרטיבי ב-Gemini Enterprise Agent Platform (לשעבר AI גנרטיבי ב-Vertex AI) |
||||
Gemini Enterprise Agent Platform Tuning (לשעבר Vertex AI Tuning) |
בדיקת DISA |
בדיקת DISA |
||
שירות מנוהל של Google Cloud ל-Apache Kafka (לא כולל Kafka Connect ו-Kafka Schema registry) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
GKE Identity Service (לשעבר Anthos Identity Service) |
||||
שרת proxy לאימות זהויות (IAP) (לא כולל IAP ל-TCP) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Knowledge Catalog (לשעבר Dataplex Universal Catalog; החליף את Data Catalog) |
||||
בדיקת DISA |
בדיקת DISA |
|||
Managed Service for Apache Airflow (לשעבר Cloud Composer) |
||||
בדיקת DISA |
בדיקת DISA |
|||
בדיקת DISA |
בדיקת DISA |
|||
מטא-נתונים ב-Gemini Enterprise Agent Platform (לשעבר Vertex ML Metadata) |
||||
בדיקת DISA |
בדיקת DISA |
|||
מרשם המודלים ב-Gemini Enterprise Agent Platform (לשעבר מרשם המודלים של Vertex AI) |
||||
Neural Architecture Search on Gemini Enterprise Agent Platform (formerly Vertex AI Neural Architecture Search) |
||||
בדיקת DISA |
בדיקת DISA |
|||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Secret Manager (לא כולל סודות גלובליים) |
||||
Secure Source Manager (החליף את Cloud Source Repositories) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center (לא כולל Enterprise) |
בדיקת DISA |
בדיקת DISA |
||
Security Command Center Premium (לא כולל Compliance Manager) |
||||
Sensitive Data Protection (לשעבר Cloud DLP) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
בדיקת DISA |
|||
Tabular Workflows on Gemini Enterprise Agent Platform (formerly Vertex AI Tabular Workflows) |
||||
Vector Search on Gemini Enterprise Agent Platform (formerly Vertex AI Vector Search) |
בדיקת DISA |
בדיקת DISA |
||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
שירותי Google Workspace לפי היקף הביקורת
העדכון האחרון: ינואר 2026
כדי לעמוד בדרישות של FedRAMP High ו-DoD IL4, צריך להשתמש באחת מהמהדורות הבאות של Google Workspace:
חשוב לזכור שלא כל השירותים שזמינים במהדורות האלה קיבלו אישור FedRAMP או IL. כדי להגדיר את הדומיינים כך שיתמכו בדרישות התאימות ל-FedRAMP High או ל-IL4, צריך לפעול לפי מדריך ההגדרה של Google Workspace FedRAMP או מדריך ההגדרה של Google Workspace IL4.
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
בדיקת DISA |
||||
בדיקת DISA |
||||
Google Admin console: SDK לאדמינים (כולל Admin Settings API, Apps Email Audit API, Calendar Resource API, Directory API (שהחליף את Provisioning API), Domain Shared Contacts API, Email Settings API, Enterprise License Manager API, Groups Migration API, Groups Settings API, Reports API ו-Reseller API) |
||||
בדיקת DISA |
||||
סנכרון של Google Chrome (בחשבונות ב-Google Workspace for Education בלבד) |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
Google Sites בגרסה הקלאסית (הוחלף בגרסה החדשה של Google Sites) |
||||
בדיקת DISA |
||||
בדיקת DISA |
||||
| שירות | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
| (לדומיינים של Google Workspace Enterprise ו-Google Workspace Enterprise for Education בלבד) | ||||
תמונות גנרטיביות ברקעים ב-Meet |
||||
כתוביות מתורגמות בזמן אמת |
||||
איכות וידאו משופרת |
||||
אזורים Cloud de Confiance מורשים
העדכון האחרון: ינואר 2026
באזוריCloud de Confiance יש אישורים זמניים (PA) של FedRAMP ומחלקת ההגנה (DoD). ההתאמה של האזורים האלה תלויה ברמות ההשפעה על האבטחה (IL) הבאות:
- במקרה של IL2 PA, משרד ההגנה מעניק הדדיות מלאה עם FedRAMP Moderate או High P-ATO.
- רק אזורים בענן שממוקמים בארה"ב מתאימים לפריסות של FedRAMP High, DoD IL2, DoD IL4 ו-DoD IL5.
- אתם יכולים להשתמש בכל אזור בענן בארה"ב שאושר ל-FedRAMP High לפריסות של FedRAMP Moderate.
- אזורי ענן מחוץ לארה"ב מתאימים רק לפריסות FedRAMP Moderate, שאפשר להסתמך בהן על P-ATO של FedRAMP High.
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
צפון אמריקה |
Arcola, VA, USA |
|
|||||
אשבורן (1), וירג'יניה, ארה"ב |
|
||||||
אשבורן (2), וירג'יניה, ארה"ב |
|
||||||
אשבורן (3), וירג'יניה, ארה"ב |
|
||||||
אטלנטה (1), ג'ורג'יה, ארה"ב |
לא רלוונטי |
||||||
אטלנטה (2), ג'ורג'יה, ארה"ב |
לא רלוונטי |
||||||
Clarksville, TN, USA |
|
||||||
קולומבוס, אוהיו, ארה"ב |
|
||||||
קאונסיל בלאפס (1), איווה, ארה"ב |
|
||||||
קאונסיל בלאפס (2), איווה, ארה"ב |
|
||||||
הנדרסון, נבדה, ארה"ב |
|
||||||
לאס וגאס, נבדה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
לנקסטר, אוהיו, ארה"ב |
|
||||||
ליסבורג, וירג'יניה, ארה"ב |
לא רלוונטי |
||||||
Lenoir, NC, USA |
לא רלוונטי |
||||||
לוס אנג'לס (1), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (2), קליפורניה, ארה"ב |
|
||||||
לוס אנג'לס (3), קליפורניה, ארה"ב |
|
||||||
Midlothian (Dallas), TX, USA |
|
||||||
Moncks Corner, SC, USA |
|
||||||
מונטריאול, קוויבק, קנדה |
|
||||||
ניו אלבני, אוהיו, ארה"ב |
|
||||||
Papillion, NE, USA |
|
||||||
פיניקס, אריזונה, ארה"ב |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פראייר קריק, אוקלהומה, ארה"ב |
|
||||||
רינו, נבדה, ארה"ב |
לא רלוונטי |
||||||
סולט לייק סיטי (1), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (2), יוטה, ארה"ב |
|
||||||
סולט לייק סיטי (3), יוטה, ארה"ב |
|
||||||
דה דיילס (1), אורגון, ארה"ב |
|
||||||
דה דיילס (2), אורגון, ארה"ב |
|
||||||
טורונטו, אונטריו, קנדה |
|
||||||
Widows Creek, AL, USA |
לא רלוונטי |
||||||
דרום אמריקה |
אוזאסקו, סאו פאולו, ברזיל |
|
|||||
ויניידו, סאו פאולו, ברזיל |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
אירופה |
אמסהבן, הולנד |
|
|||||
פרנקפורט (1), הסה, גרמניה |
|
||||||
פרנקפורט (2), הסה, גרמניה |
|
||||||
פרנקפורט (3), הסה, גרמניה |
|
||||||
פרנקפורט (4), הסה, גרמניה |
|
||||||
פרנקפורט (5), הסה, גרמניה |
|
||||||
פרנקפורט (6), הסה, גרמניה |
|
||||||
פרנקפורט (7), הסה, גרמניה |
|
||||||
פרדריסיה, דנמרק |
לא רלוונטי |
||||||
Ghlin, Hainaut, Belgium |
|
||||||
האמינה, פינלנד |
|
||||||
לונדון (1), בריטניה |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
לונדון (2), בריטניה |
|
||||||
לונדון (3), בריטניה |
|
||||||
לונדון (4), בריטניה |
|
||||||
לונדון (5), בריטניה |
|
||||||
לונדון (6), בריטניה |
|
||||||
מדריד (1), ספרד |
|
||||||
מדריד (2), ספרד |
|
||||||
מידנמיר, הולנד |
|
||||||
מילאנו (1), איטליה |
|
||||||
מילאנו (2), איטליה |
|
||||||
פריז (1), צרפת |
|
||||||
פריז (2), צרפת |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
פריז (3), צרפת |
|
||||||
ורשה (1), פולין |
|
||||||
ורשה (2), פולין |
|
||||||
ציריך, שווייץ |
|
||||||
המזרח התיכון |
דוחה (1), קטאר |
|
|||||
תל אביב (1), ישראל |
|
||||||
תל אביב (2), ישראל |
|
||||||
אסיה ואזור האוקיינוס השקט |
צ'אנגהואה, טייוואן |
|
|||||
דלהי (1), הודו |
|
||||||
ג'קרטה (1), אינדונזיה |
|
||||||
ג'קרטה (2), אינדונזיה |
|
||||||
Kōtō-ku (1), Tokyo, Japan |
|
||||||
| אזור גיאוגרפי | מיקום | האזור ב-Cloud | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Kōtō-ku (2), Tokyo, Japan |
|
||||||
Kōtō-ku (3), Tokyo, Japan |
|
||||||
Lok Yang Way, סינגפור |
|
||||||
מלבורן, ויקטוריה, אוסטרליה |
|
||||||
מומבאי (1), הודו |
|
||||||
מומבאי (2), הודו |
|
||||||
מומבאי (3), הודו |
|
||||||
אוסקה, יפן |
|
||||||
סיאול, דרום קוריאה |
|
||||||
סידני (1), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (2), NSW, אוסטרליה |
|
||||||
סידני (3), ניו סאות' ויילס, אוסטרליה |
|
||||||
סידני (4), ניו סאות' ויילס, אוסטרליה |
|
||||||
Wenya, Singapore |
|
המאמרים הבאים
- הנחיות לפריסה של Gemini for Government
- הדרכה בנושא הטמעה של FedRAMP ב- Cloud de Confiance
- הצעה לעמידה בדרישות FedRAMP
- פתרון לעמידה בדרישות של משרד ההגנה האמריקאי
- עמידה בדרישות רגולטוריות, בדרישות תאימות ובדרישות פרטיות
- Cloud de Confiance מרכז המידע על מהימנות
- Cloud de Confiance Compliance resource center