FedRAMP

미국 관리예산국의 최신 FedRAMP 초안 각서는 물리적 분리 대신 논리적 및 소프트웨어 기반 분리에 따른 현대적인 클라우드 접근 방식을 지지하며, 이는 올바른 방향을 위한 큰 진전입니다. Google Cloud는 이러한 접근 방식을 선도해 왔으며 이를 통해 고객이 안전하게 확장하고 혁신할 수 있도록 지원한다고 생각합니다.

FedRAMP에서는 FedRAMP 승인 인프라, 플랫폼, 서비스를 사용하는 클라우드 서비스 제공업체(CSP)에 대한 다양한 상속 수준을 허용합니다. 직접 구현인지 상속된 구현인지에 대한 초기 분석에 따라 CSP로서 준수해야 할 규정 준수 책임 범위가 결정됩니다. 

예를 들어 조직이 애플리케이션의 전체 스택을 빌드하려는 경우 승인 관리자의 평가 기간 중 고객 책임/의무가 더 많이 생깁니다. Platform as a Service 또는 Software as a Service를 사용하면 규정 준수 부담이 덜할 가능성이 높습니다.

FedRAMP 승인 서비스를 선택한 후에는 Google의 도움에 따라 서비스별 구성 가이드를 통해서나 Google의 Google Cloud 컨설팅 조직의 FedRAMP 전문가와 직접 소통하여 솔루션을 구성할 수 있습니다.

Google은 상업용 퍼블릭 클라우드 제품 부문에서 FedRAMP 높음 등급을 달성한 최초의 초대형 상용 클라우드 제공업체 중 하나이며, 현재 업계에서 FedRAMP 서비스를 가장 큰 규모로 제공하는 업체 중 하나입니다. 이전에 초대형 서비스 제공업체는 FedRAMP 높음 요구사항을 충족하기 위해 상용 클라우드 제품에서 'govclouds'를 분리했습니다. 이 접근 방식은 규정 준수를 충족할 수 있지만 이러한 개별 환경이 Google 클라우드 인프라가 제공할 수 있는 모든 이점을 제공하지는 않는 경우가 많습니다.

Google Cloud가 FedRAMP 높음 승인을 받으면서 영향력이 큰 워크로드를 처리하는 정부 기관은 상업 고객과 동일한 규모에서 훨씬 빠른 속도로 기술을 도입하고 기능과 용량을 포함한 Google의 고유한 퍼블릭 클라우드 인프라를 활용할 수 있게 되었습니다. Assured Workloads 또는 Assured Controls를 통해 고객은 민감한 워크로드를 안심하고 보호 및 구성하여 클라우드에서 규정 준수 및 보안 요구사항을 지원할 수 있습니다. 보안 설정을 선택하면 Google에서 필요한 클라우드 제어를 적용해 드립니다. 

FedRAMP 승인을 받은 Google Workspace 버전 목록은 아래에 나열됩니다. 다음은 FedRAMP 높음 수준 보안 제어 규정 준수를 지원하기 위해 Google Workspace를 배포하는 구성 가이드입니다. 

예. FedRAMP 중간 또는 FedRAMP 높음 ATO를 달성하려면 Assured Workloads가 필요합니다. Google Cloud는 Assured Workloads를 통해 고객의 연방 워크로드를 식별하고 연방 규제 변경사항에 맞는 기술 가드레일을 적용할 수 있습니다. Google Cloud는 NIST 800-53 개정안 5에서 도입된 요건과 Assured Workloads 내에서 실행되는 워크로드의 향후 출시 버전의 요건을 포함하여 FedRAMP 규정 준수 요구사항을 유지하기 위해 최선을 다하고 있습니다.

또한 Assured Workloads는 Google Cloud가 FedRAMP 높음 수준의 강화된 지원 및 데이터 상주 요구사항을 충족할 수 있는 유일한 방법입니다. Assured Workloads는 자체 제어 기능이 있는 Google Workspace에는 적용되지 않습니다.

정부 워크로드에 Google Cloud를 사용할 때의 이점 중 하나는 Google의 기본 인프라와 Assured Workloads에서 이미 여러 가지 필수 제어 기능이 마련되어 있다는 것입니다. 따라서 승인을 위해 FedRAMP 위원회에 FedRAMP 패키지를 제출할 때 Google Cloud가 관리하는 제어를 설명하는 Google의 SSP도 포함됩니다. 영업팀에 문의하여 Google Cloud SSP 사본을 요청하세요(NDA 필요).

StateRAMP(주 위험 및 승인 관리 프로그램) 그룹은 StateRAMP 인증을 마련한 비영리단체 멤버십 조직입니다. FedRAMP와 마찬가지로 NIST 800-53 프레임워크를 기반으로 빌드되었으며 FedRAMP를 부분적으로 모델로 삼았습니다. StateRAMP는 또한 FedRAMP 승인 3PAO를 활용하여 평가를 수행합니다. Google Cloud는 Assured Workloads를 통해 향상된 데이터 상주 및 지원 기능을 StateRAMP 정부 고객에게 제공합니다.

FedRAMP Marketplace에서는 자격 요건을 갖춘 3PAO 목록을 유지 관리합니다.

Google Cloud의 SSP는 침투 테스트를 위한 Google 소유 리소스를 다루며 고객은 Google Cloud를 사용하여 이 제어를 상속할 수 있습니다. 3PAO 평가 중에 Google Cloud를 사용하여 빌드된 고객의 자체 FedRAMP 환경에 대한 침투 테스트도 수행해야 합니다.

FedRAMP에서는 FedRAMP 승인 인프라, 플랫폼, 서비스를 사용하는 클라우드 서비스 제공업체(CSP)에 대한 다양한 상속 수준을 허용합니다. 직접 구현인지 상속된 구현인지에 대한 초기 분석에 따라 CSP로서 준수해야 할 규정 준수 책임 범위가 결정됩니다. 

예를 들어 조직이 애플리케이션의 전체 스택을 빌드하려는 경우 승인 관리자의 평가 기간 중 고객 책임/의무가 더 많이 생깁니다. Platform as a Service 또는 Software as a Service를 사용하면 규정 준수 부담이 덜할 가능성이 높습니다.

FedRAMP 승인 서비스를 선택한 후에는 Google의 도움에 따라 서비스별 구성 가이드를 통해서나 Google의 Google Cloud 컨설팅 조직의 FedRAMP 전문가와 직접 소통하여 솔루션을 구성할 수 있습니다.

Assured Workloads는 고객이 규정 준수 체계가 충족되도록 특정 프로젝트 구성을 사용 설정하는 데 사용할 수 있는 Google Cloud 기능입니다. 고객은 Assured Workloads를 사용하지 않고도 자체적으로 규정 준수 요구사항이 충족되도록 조직 정책을 설정할 수 있습니다. 제품이 Assured Workloads와 개별적으로 통합되고 조직 정책을 자체적으로 시행합니다.

Google Cloud 콘솔은 고객이 배포할 수 있도록 지원하는 기능이 포함된 간단한 웹 기반 사용자 인터페이스입니다. 고객에게 Google Cloud 애셋을 관리할 수 있는 인터페이스를 제공하는 Google Cloud 인프라에 빌드된 프레임워크로, 서비스가 아닙니다. Cloud 콘솔 고객은 개별 Google Cloud 서비스의 API와 직접 상호작용하고 서비스의 API를 사용하여 UI를 렌더링합니다. Cloud 콘솔 자체에는 고객이 상호작용할 수 있는 API가 없습니다. 대신 고객은 개별 Google Cloud 서비스의 API와 직접 상호작용합니다. Cloud 콘솔은 이러한 서비스 API를 사용하여 UI를 렌더링합니다.

NIST SP 800-131A 개정안 2의 암호화 알고리즘 및 키 길이 사용 전환에 따라 고객이 3DES 사용을 지원 중단하려고 합니다. Google Cloud는 3DES를 사용하지 않지만 모든 고객을 지원하기 위해 Google 엔드포인트에서 3DES를 계속 사용할 수 있습니다. FedRAMP 솔루션에서 3DES를 삭제해야 하는 경우 지원팀에 문의하여 Assured Workloads 환경에서 3DES 삭제에 대한 도움을 요청하세요.

FedRAMP 패키지 ID FR1805751477

*FedRAMP 높음에 해당되는 모든 Google Cloud 서비스는 FedRAMP 중간에도 해당됩니다.

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

액세스 승인

Access Context Manager

액세스 투명성

관리 콘솔(Admin SDK, 디렉터리 동기화 포함)

AI Platform Data Labeling

AI Platform Neural Architecture Search(NAS)

AI Platform Training 및 Prediction(이전 명칭: Cloud Machine Learning Engine)

Anthos Config Management(ACM)

Anthos Identity Service(AIS)

Anthos Service Mesh

Apigee

App Engine

Artifact Registry

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

Bigtable

Binary Authorization

Care Studio

CCAI Insights

Certificate Authority Service

Cloud 애셋 인벤토리

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Cloud Console App

Cloud Data Fusion

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud Error Reporting

Cloud 외부 키 관리자(Cloud EKM)

Cloud Functions

Firebase용 Cloud Functions

Cloud Healthcare API

Cloud HSM

Cloud ID

Cloud IDS

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences(이전 명칭 Google Genomics)

Cloud Load Balancing(L4 ILB)

Cloud Load Balancing(L7 ILB/XLB)

Cloud Load Balancing(네트워크 부하 분산)

Cloud Logging(Error Reporting 포함)

Cloud Monitoring

Cloud NAT(네트워크 주소 변환)

Cloud Natural Language API

Cloud Profiler (이전 명칭: Stackdriver Profiler)

Cloud Router

Cloud Run(완전 관리형)

Cloud Run for Anthos

Cloud Scheduler

Cloud SDK

Cloud Shell

Cloud Source Repositories

Cloud SQL

Cloud Storage

Firebase용 Cloud Storage

Cloud Tasks

Cloud Trace (이전 명칭: Stackdriver Trace)

Cloud Translation

Cloud Vision API

Cloud VPN

Cloud Workstations

Compute Engine

Connect

Contact Center AI(CCAI)

Container Registry

Data Catalog

Database Migration Service

Dataflow

Dataproc

Datastore

DataStream

Dialogflow

Document AI

Earth Engine

Eventarc

Filestore(기본 HDD 및 기본 SSD 등급)

Firebase 인증

Firestore

GCP Marketplace

GKE 허브

Google Cloud Armor

Google Cloud Identity-Aware Proxy

Google Kubernetes Engine

Google Security Operations

Google Security Operations SOAR

IAM(Identity & Access Management)

Identity Platform

키 액세스 근거(KAJ)

Looker Studio(Pro 포함, 이전 명칭: Google 데이터 스튜디오)

Memorystore for Memcached

Memorystore for Redis

Network Connectivity Center

Network Intelligence Center

네트워크 서비스 등급

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Resource Manager API

Secret Manager

Security Command Center 프리미엄

Sensitive Data Protection(Cloud Data Loss Prevention 포함)

서비스 디렉터리

Service Infrastructure(이전 명칭: Service Control. Service Management API 및 Service Consumer Management API 포함)

Spanner

Speech-to-Text

Storage Transfer Service

Talent Solution

Text-to-Speech

Traffic Director

Vertex AI Forecast

Vertex AI Model Registry

Vertex AI Workbench 사용자 관리 노트북(이전 명칭: AI Platform Notebooks)

Vertex 일괄 예측

Vertex ML Metadata

Vertex Model Monitoring

Vertex 온라인 예측

Vertex Pipelines

Vertex Training

Video Intelligence API

가상 프라이빗 클라우드(VPC)

VPC 서비스 제어

Web Risk API

Workflows

직원 ID 제휴

Google Security Operations SIEM

AlloyDB

Looker(Google Cloud 핵심 서비스)

FedRAMP 패키지 ID FR1805751477

*FedRAMP 높음에 해당되는 모든 Google Cloud 서비스는 FedRAMP 중간에도 해당됩니다.

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

Access Context Manager

액세스 투명성

AI Platform Training 및 Prediction(이전 명칭: Cloud Machine Learning Engine)

Anthos Identity Service

Apigee

App Engine

Artifact Registry

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video Intelligence

AutoML Vision

Beyondcorp Enterprise

BigQuery

BigQuery Data Transfer Service

Binary Authorization

Care Studio(Cloud Healthcare Search)

CCAI Insights

Certificate Authority Service

Cloud Billing API

Cloud Build

Cloud CDN

Cloud Composer

Cloud Data Fusion

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud Error Reporting

Cloud 외부 키 관리자

Cloud Functions

Firebase용 Cloud Functions

Cloud Healthcare API

Cloud ID

Cloud IDS

Cloud Interconnect

Cloud Life Sciences(이전 명칭 Google Genomics)

Cloud Load Balancing

Cloud Logging

Cloud Key Management Service

Cloud Monitoring

Cloud NAT(네트워크 주소 변환)

Cloud Natural Language API

Cloud Profiler

Cloud Router

Cloud Run(완전 관리형)

Cloud Run for Anthos

Cloud Scheduler

Cloud SDK

Cloud Shell

Cloud Source Repositories

Cloud SQL

Cloud Storage

Firebase용 Cloud Storage

Cloud Tasks

Cloud Trace (이전 명칭: Stackdriver Trace)

Cloud Translation

Cloud Vision API

Cloud VPN

Cloud Workstations

Compute Engine

Config Management

Connect

Container Registry

Contact Center AI(CCAI)

Data Catalog

Database Migration Service

Datalab

Dataproc

Datastore

Datastream

Dialogflow

Document AI

Earth Engine

Eventarc

Filestore(기본 HDD 및 기본 SSD 등급)

Firestore

Game Servers

GKE 허브

Google Cloud 앱

Google Cloud Armor

Google Cloud CLI

Google Cloud console

Google Cloud Marketplace

Google Cloud Identity-Aware Proxy

Google Security Operations SIEM

Google Security Operations SOAR

IAM(Identity & Access Management)

Identity Platform

IoT Core

키 액세스 근거(KAJ)

Looker Studio(Pro 포함, 이전 명칭: Google 데이터 스튜디오)

Memorystore

Network Connectivity Center

Network Intelligence Center

네트워크 서비스 등급

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Resource Manager API

Secret Manager

Security Command Center(Web Security Scanner 포함)(이전 명칭: Cloud Security Scanner)

Sensitive Data Protection(Cloud Data Loss Prevention 포함)

서비스 디렉터리

Service Infrastructure(이전 명칭: Service Control. Service Management API 및 Service Consumer Management API 포함)

서비스 메시

Spanner

Speech-to-Text

Storage Transfer Service

Talent Solution

Text-to-Speech

Traffic Director

Vertex AI Forecast

Vertex AI Model Registry

Vertex AI 신경망 아키텍처 검색

Vertex AI Workbench 사용자 관리 노트북(이전 명칭: AI Platform Notebooks)

Vertex 일괄 예측

Vertex ML Metadata

Vertex Model Monitoring

Vertex 온라인 예측

Vertex Pipelines

Vertex Training

Video Intelligence API

가상 프라이빗 클라우드(VPC)

VM Manager

VPC 서비스 제어

Web Risk API

Workflows

직원 ID 제휴

Google Security Operations SOAR

Looker(Google Cloud 핵심 서비스)

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

Google Workspace Business Plus

Google Workspace Business Standard

Google Workspace Enterprise Plus

Google Workspace Enterprise Standard

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

Google Workspace Business Starter

Google Workspace Enterprise Essentials

Google Workspace Enterprise Plus

Google Workspace for Education

Google Workspace for Education Fundamentals

Google Workspace for Education Plus

Google Workspace for Education Standard

Google Workspace for Government

비영리단체용 Google Workspace

Google Workspace Frontline 버전

Teaching and Learning Upgrade

FedRAMP 패키지 ID F1206081364

*이제 관리 콘솔 및 Cloud ID가 Google 서비스 패키지에 포함됩니다(FR1805751477).

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

Calendar

Docs

Drive

Forms

Gmail

Google Chat

Google Meet

Keep

새 Sites

Sheets

Slides

Vault

Drawings

Google Workspace 서비스(FedRAMP 중간)

FedRAMP 패키지 ID F1206081364

*이제 관리 콘솔 및 Cloud ID가 Google 서비스 패키지에 포함됩니다(FR1805751477).

*참고: FedRAMP 중간 및 FedRAMP 높음 플랫폼은 도메인 수준에서 TLS 1.1/1.0 연결을 제한하는 컨트롤을 구현합니다.

Android 및 Chrome 기기 관리

Apps Activity API

Chrome 동기화(Google Workspace for Education 도메인 전용)

클래스룸

Cloud Search(3P 포함)

주소록

Calendar API

Contacts API

Docs API

Drawings

Drive REST API(Documents List API 대체)

Gmail REST API(Email Migration API 대체)

Google Meet 라이브 스트림

Google Tasks

Google Voice

Google Workspace Migrate

Google Workspace 보안 센터(Enterprise Plus 및 Google Workspace for Education Plus 도메인 전용)

Groups for Business

Jamboard

People API

보안 LDAP

Sheets API

Sites API

Tasks API

AppSheet(테이블 제외)

FedRAMP 높음에 해당되는 모든 Google Cloud 리전은 FedRAMP 중간에도 해당됩니다.

오리건(us-west1) - FedRAMP 높음

로스앤젤레스(us-west2) - FedRAMP 높음

솔트레이크시티(us-west3) - FedRAMP 높음

라스베이거스(us-west4) - FedRAMP 높음

아이오와(us-central1) - FedRAMP 높음

오클라호마(us-central2) - FedRAMP 높음

사우스캐롤라이나(us-east1) - FedRAMP 높음

북버지니아(us-east4) - FedRAMP 높음

콜럼버스(us-east5) - FedRAMP 높음

댈러스(us-south1) - FedRAMP 높음

몬트리올(northamerica-northeast1) - FedRAMP 중간

상파울루(southamerica-east1) - FedRAMP 중간

벨기에(europe-west1) - FedRAMP 중간

런던(europe-west2) - FedRAMP 중간

프랑크푸르트(europe-west3) - FedRAMP 중간

네덜란드(europe-west4) - FedRAMP 중간

핀란드(europe-north1) - FedRAMP 중간

뭄바이(asia-south1) - FedRAMP 중간

싱가포르(asia-southeast1) - FedRAMP 중간

타이완(asia-east1) - FedRAMP 중간

도쿄(asia-northeast1) - FedRAMP 중간

시드니(australia-southeast1) - FedRAMP 중간

취리히(europe-west6) - FedRAMP 중간

바르샤바(europe-central2) - FedRAMP 중간

자카르타(asia-southeast2) - FedRAMP 중간

오사카(asia-northeast2) - FedRAMP 중간

서울(asia-northeast3) - FedRAMP 중간