FedRAMP

Der neue FedRAMP-Entwurf des Office of Management and Budget, der einen modernen Cloud-Ansatz befürwortet, der auf einer logischen und softwarebasierten Trennung anstelle einer physischen Trennung basiert, ist ein wichtiger Schritt in die richtige Richtung. Google Cloud ist der Vorreiter bei diesem Ansatz und glaubt, dass dieser es den Kunden ermöglicht, sicher zu skalieren und innovative Innovationen zu entwickeln.

FedRAMP lässt verschiedene Vererbungsebenen für Cloud-Dienstangebote zu, die von FedRAMP autorisierte Infrastrukturen, Plattformen und Dienste verwenden. Anhand dieser anfänglichen Analyse der Kontrolle und Vererbung wird letztendlich der Umfang Ihrer Compliance-Verantwortlichkeit als Kunde ermittelt, der Anwendungen in Google Cloud bereitstellt. 

Wenn Ihre Organisation beispielsweise den gesamten Anwendungs-Stack selbst erstellen möchte, erhöht sie damit auch die Verantwortung/Verpflichtung der Kunden während der Bewertung durch Ihre Autorisierungsstelle. Wenn Sie Platform as a Service (PaaS) oder Software as a Service (SaaS) verwenden, sind die Compliance-Anforderungen vermutlich geringer.

Nachdem Sie Ihre von FedRAMP autorisierten Dienste ausgewählt haben, kann Google Sie mit dienstspezifischen Konfigurationsleitfäden oder direkt durch FedRAMP-Experten unserer Google Cloud Consulting bei der Konfiguration Ihrer Lösung unterstützen.

Google zählt zu den ersten kommerziellen Hyperscale-Cloud-Anbietern, der bei einem Angebot für eine öffentliche Cloud FedRAMP High-Autorisierung erzielt hat. Wir sind heute einer der größten Anbieter von FedRAMP-Diensten auf dem Markt. Bisher haben Hyperscale-Anbieter ihre "Regierungs-Clouds" (GovClouds) von ihren kommerziellen Cloud-Angeboten getrennt, um FedRAMP High-Anforderungen zu erfüllen. Ein solcher Ansatz kann zur Compliance führen, aber diese separaten Umgebungen bieten oft nicht alle Vorteile, die die Google Cloud-Infrastruktur bieten kann.

Dank der FedRAMP High-Autorisierung von Google Cloud können Behörden wichtige Arbeitslasten verarbeiten, Technologien wesentlich schneller und im selben Umfang wie kommerzielle Kunden einführen und dabei die einzigartige öffentliche Cloud-Infrastruktur von Google nutzen, einschließlich ihrer Funktionen und Kapazitäten. Mit Assured Workloads oder Assured Controls können Kunden sensible Arbeitslasten sichern und konfigurieren, um ihre Compliance- und Sicherheitsanforderungen in der Cloud zu erfüllen. Wählen Sie Ihre Sicherheitseinstellungen, damit Google die erforderlichen Cloud-Kontrollen einrichten kann.

Unten finden Sie die Liste der Google Workspace-Versionen, die FedRAMP-zugelassen sind. In der Konfigurationsanleitung finden Sie Informationen zur Bereitstellung von Google Workspace, um die Compliance mit den Sicherheitskontrollen von FedRAMP High zu unterstützen. 

Ja, Assured Workloads ist erforderlich, um eine FedRAMP Moderate oder eine FedRAMP High ATO zu erreichen. Mit Assured Workloads kann Google Cloud Arbeitslasten von Bund von Kunden identifizieren und technische Vorkehrungen treffen, um Änderungen der Bundesgesetzgebung zu berücksichtigen. Google Cloud verpflichtet sich zur Einhaltung der FedRAMP-Compliance-Anforderungen, einschließlich der in NIST 800-53 Revision 5 eingeführten und zukünftigen Releases für Arbeitslasten, die in Assured Workloads ausgeführt werden.

Außerdem ist Assured Workloads die einzige Möglichkeit für Google Cloud, die erhöhten Support- und Datenstandortanforderungen von FedRAMP High zu erfüllen. Assured Workloads gilt nicht für Google Workspace, da es eigene Assured Controls hat.

Einer der Vorteile der Verwendung von Google Cloud für Arbeitslasten von Behörden besteht darin, dass einige erforderliche Kontrollen bereits in unserer zugrunde liegenden Infrastruktur und in Assured Workloads vorhanden sind. Wenn Sie also Ihr FedRAMP-Paket zur Autorisierung bei einer Bundesbehörde einreichen, nehmen Sie auch die SSP von Google mit auf, in der die von Google Cloud verwalteten Kontrollen detailliert werden. Wenden Sie sich an Ihr Vertriebsteam, um eine Kopie des SSP von Google Cloud zu erhalten (Geheimhaltungsvereinbarung erforderlich).

StateRAMP ist ein 2021 eingeführtes Programm für Cybersicherheit, das auf die Bedürfnisse von Beschaffungs- und Sicherheitsbeauftragten der staatlichen und lokalen Behörden in den USA zugeschnitten ist. Wie FedRAMP basiert es auf dem NIST 800-53-Framework und ist teilweise nach dem Vorbild von FedRAMP gestaltet. StateRAMP stützt sich ebenfalls auf FedRAMP-akkreditierte 3PAOs, um Bewertungen durchzuführen. Google Cloud ist bereit, StateRAMP Regierungskunden mit erweiterten Datenstandort- und Supportfunktionen über Assured Workloads zu unterstützen.

Der FedRAMP Marketplace führt eine Liste der anerkannten 3PAOs.

Die SSP von Google Cloud deckt Google-eigene Ressourcen für Penetrationstests ab. Sie können diese Kontrolle durch die Nutzung von Google Cloud übernehmen. Außerdem muss während der 3PAO-Bewertung ein Penetrationstest Ihrer eigenen FedRAMP-Umgebung durchgeführt werden, die mit Google Cloud erstellt wurde.

Ja. FedRAMP lässt verschiedene Vererbungsebenen für Cloud-Dienstangebote zu, die von FedRAMP autorisierte Infrastrukturen, Plattformen und Dienste verwenden. Anhand dieser anfänglichen Analyse der Kontrolle und Vererbung wird letztendlich der Umfang Ihrer Compliance-Verantwortlichkeit als Kunde ermittelt, der Anwendungen in Google Cloud bereitstellt. 

Wenn Ihre Organisation beispielsweise den gesamten Anwendungs-Stack selbst erstellen möchte, erhöht sie damit auch die Verantwortung/Verpflichtung der Kunden während der Bewertung durch Ihre Autorisierungsstelle. Wenn Sie Platform as a Service (PaaS) oder Software as a Service (SaaS) verwenden, sind die Compliance-Anforderungen vermutlich geringer.

Nachdem Sie Ihre von FedRAMP autorisierten Dienste ausgewählt haben, kann Google Sie mit dienstspezifischen Konfigurationsleitfäden oder direkt durch FedRAMP-Experten unserer Google Cloud Consulting bei der Konfiguration Ihrer Lösung unterstützen.

Assured Workloads ist ein von FedRAMP High autorisierter Google Cloud-Dienst, mit dem Sie bestimmte Projektkonfigurationen aktivieren können, um Ihre Complianceanforderungen zu erfüllen. Sie können Organisationsrichtlinien festlegen, um selbst Complianceanforderungen zu erfüllen, ohne Assured Workloads zu verwenden. Produkte werden separat in Assured Workloads eingebunden und erzwingen die Organisationsrichtlinien.

Die Google Cloud Console ist ein FedRAMP High-autorisierter Dienst mit einer einfachen webbasierten Benutzeroberfläche, die Funktionen zur Unterstützung von Kunden bei Bereitstellungen enthält. Die Google Cloud Console erfordert keine Einrichtung oder Installation und Sie können direkt in einem Browser darauf zugreifen. Cloud Console-Kunden interagieren direkt mit den APIs der einzelnen GCP-Dienste und verwenden die APIs der Dienste, um die Benutzeroberfläche zu rendern. Die Cloud Console selbst hat keine API, mit der Kunden interagieren könnten. Stattdessen interagieren Kunden direkt mit den APIs der einzelnen GCP-Dienste.

In Übereinstimmung mit NIST SP 800-131A Rev. 2,Umstellung der Verwendung von kryptografischen Algorithmen und Schlüssellängen, möchten immer mehr Kunden die Verwendung von 3DES einstellen. Google Cloud verwendet 3DES nicht, aber um alle Kunden zu unterstützen, ist es weiterhin auf Google-Endpunkten verfügbar. Wenn Ihre FedRAMP-Lösung das Entfernen von 3DES erfordert, wenden Sie sich an den Support, um es aus Ihrer Assured Workloads-Umgebung zu entfernen.

FedRAMP-Paket-ID FR1805751477

*Hinweis: Alle Google Cloud-Dienste mit FedRAMP High-Autorisierung sind auch gemäß FedRAMP Moderate autorisiert.

* Hinweis: Für FedRAMP Moderate- und FedRAMP High-Plattformen gelten Steuerelemente, die TLS 1.1/1.0-Verbindungen auf Domainebene einschränken.

Zugriffsgenehmigung

Access Context Manager

Access Transparency

Admin-Konsole (einschließlich Admin SDK, Directory Sync)

Agent Assist

Agentspace (als Teil von Vertex AI Search)

AI Platform Data Labeling

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction (früher Cloud Machine Learning Engine)

AlloyDB

Anthos Config Management (ACM) (Funktion von GKE Enterprise)

API-Schlüssel

Apigee

App Engine-Standardumgebung ohne gebündelte Dienste

Application Integration

Artefaktanalyse

Artifact Registry

Assured Open-Source-Software (AOSS)

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

Sicherung für GKE

Batch

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

Bigtable

Binärautorisierung

Care Studio

Certificate Authority Service

Zertifikatmanager

Cloud Armor (Basis)

Cloud Asset Inventory

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Cloud Console App

Cloud Data Fusion

Cloud Deploy

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud Error Reporting

Cloud External Key Manager (EKM)

Cloud Functions for Firebase

Cloud Healthcare API

Cloud HSM

Cloud Identity

Cloud IDS

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences (früher Google Genomics)

Cloud Load Balancing (L4 ILB)

Cloud Load Balancing (L7 ILB / regionaler XLB)

Cloud Load Balancing (Netzwerk-Load-Balancing)

Cloud Logging (einschließlich Error Reporting)

Cloud Monitoring

Cloud Network Address Translation (NAT)

Cloud Natural Language API

Cloud NGFW (Cloud Firewall) (Standard und Essential)

Cloud Profiler (Stackdriver Profiler)

Cloud Resource Manager

Cloud Router

Cloud Run

Cloud Run Functions

Cloud Scheduler

Cloud SDK

Cloud Service Mesh

Cloud Shell

Cloud Source Repositories

Cloud SQL

Cloud Storage

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace (früher Stackdriver Trace)

Cloud Translation

Cloud Vision API

Cloud VPN

Cloud Workstations

Compute Engine

Connect

Container Registry

Conversational Agents (Dialogflow CX)

Dialogorientierte Insights (CCAI Insights)

Data Catalog

Database Migration Service

Dataform

Dataflow

Dataproc

Datastore

DataStream

Document AI

Earth Engine

Eventarc (Standard)

Filestore (Basic HDD und Basic SSD)

Firebase Authentication

Firestore

Generative KI in Vertex AI

GKE Hub

GKE Identity Service (Anthos Identity Service)

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Kubernetes Engine

Google SecOps (Chronicle SIEM)

Google SecOps SOAR

Identitäts- und Zugriffsverwaltung (Identity & Access Management, IAM)

Identity Platform

Identity-Aware Proxy (IAP)

Infrastructure Manager

Integration Connectors

Key Access Justifications (KAJ)

Knative Serving (Cloud Run for Anthos)

Looker (Google Cloud Core)

Looker Studio (einschließlich Pro, früher Google Data Studio)

Memorystore for Memcached

Memorystore for Redis

Network Connectivity Center

Network Intelligence Center

Netzwerkdienststufen

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Secret Manager

Secure Source Manager

Security Command Center (Standard/Premium)

Sensitive Data Protection (einschließlich Cloud Data Loss Prevention)

Serverless VPC Access

Service Infrastructure (früher Service Control; enthält die Service Management API und die Service Consumer Management API)

Spanner

Speech-to-Text

Storage Transfer Service

Talent Solution

Text-to-Speech

Traffic Director (Teil von Cloud Service Mesh)

Vertex AI Forecast

Vertex AI Model Registry

Vertex AI Search

Vertex AI Vektorsuche

Vertex AI Workbench nutzerverwaltete Notebooks (früher AI Platform Notebooks)

Vertex-Batchvorhersagen

Vertex ML Metadata

Vertex Model Monitoring

Vertex Onlinevorhersagen

Vertex Pipelines

Vertex Training

Video Intelligence API

Virtual Private Cloud

VPC Service Controls

Web Risk API

Workflows

Workforce Identity Federation (BYOID)

GCVE

Sicherer Web-Proxy

Vertex AI Workbench

* Hinweis: Für FedRAMP Moderate- und FedRAMP High-Plattformen gelten Steuerelemente, die TLS 1.1/1.0-Verbindungen auf Domainebene einschränken.

Google Workspace Business Plus

Google Workspace Business Standard

Google Workspace Enterprise Plus

Google Workspace Enterprise Standard

FedRAMP-Paket-ID F1206081364

* Hinweis: Die Admin-Konsole und Cloud Identity sind jetzt Teil des Google-Dienstepakets (FR1805751477).

*Hinweis: Alle Google Workspace-Dienste mit FedRAMP High-Autorisierung sind auch gemäß FedRAMP Moderate autorisiert.

* Hinweis: Für FedRAMP Moderate- und FedRAMP High-Plattformen gelten Steuerelemente, die TLS 1.1/1.0-Verbindungen auf Domainebene einschränken.

AppSheet

Appsheet (ohne Tabellen)

Kalender

Google Docs

Drive

Google Formulare

Gemini

Gemini (Google Workspace Enterprise)

Gemini in Google Docs

Gemini in Google Drive

Gemini in Gmail

Gemini in Google Meet

Gemini in Meet (KI-generierte Bilder als Meet-Hintergrund)

Gemini in Meet (Live-Übersetzung von Untertiteln)

Gemini in Meet (Studiolook)

Gemini in Google Sheets

Gemini in Google Präsentationen

Gmail

Google Chat

Google Meet

Google Voice

Google Notizen

Neues Google Sites

Google Sheets

Google Präsentationen

Vault

Alle Google Cloud-Regionen mit FedRAMP High-Autorisierung sind auch gemäß FedRAMP Moderate autorisiert.

Oregon (us-west1) – FedRAMP High

Los Angeles (us-west2) – FedRAMP High

Salt Lake City (us-west3) – FedRAMP High

Las Vegas (us-west4) – FedRAMP High

Iowa (us-central1) – FedRAMP High

Oklahoma (us-central2) – FedRAMP High

South Carolina (us-east1) – FedRAMP High

Northern Virginia (us-east4) – FedRAMP High

Columbus (us-east5) – FedRAMP High

Dallas (us-South1) – FedRAMP High

Montreal (northamerica-northeast1) – FedRAMP Moderate

São Paulo (southamerica-east1) - FedRAMP Moderate

Belgien (europe-west1) – FedRAMP Moderate

London (europe-west2) – FedRAMP Moderate

Frankfurt (europe-west3) – FedRAMP Moderate

Niederlande (europe-west4) – FedRAMP Moderate

Finnland (europe-north1) – FedRAMP Moderate

Mumbai (asia-south1) – FedRAMP Moderate

Singapur (asia-southeast1) – FedRAMP Moderate

Taiwan (asia-east1) – FedRAMP Moderate

Tokio (asia-northeast1) – FedRAMP Moderate

Sydney (australia-southeast1) – FedRAMP Moderate

Zürich (europe-west6) – FedRAMP Moderate

Warschau (europe-central2) – FedRAMP Moderate

Jakarta (asia-southeast2) - FedRAMP Moderate

Osaka (asia-northeast2) – FedRAMP Moderate

Seoul (asia-northeast3) – FedRAMP Moderate