正式なドキュメントは英語版であり、この日本語訳はAI支援翻訳により作成された参考用のものです。日本語訳の一部の内容は人間によるレビューがまだ行われていないため、翻訳のタイミングにより英語版との間に差異が生じることがあります。最新かつ正確な情報については、英語版をご参照ください。

政府機関向けGitLab Dedicated

  • プラン: Ultimate
  • 提供形態: 政府機関向けGitLab Dedicated

政府機関向けGitLab Dedicatedは、政府機関や規制対象業界の組織向けに設計されたシングルテナントSaaSソリューションです。

以下を提供します:

  • FedRAMP Moderate認定済み（Authority to Operate（ATO）取得済み）
  • 専用のAWSアカウント内の隔離されたインフラストラクチャは、US-WestリージョンのAWS GovCloudにデプロイされています。
  • GitLabは、政府に特化したチームとプロセスによって、すべての運用とコンプライアンス要件を管理します。
  • DevSecOpsプラットフォームの全機能へのアクセスを可能にし、FedRAMPコンプライアンスを維持します。

このサービスは、コンプライアンスインフラストラクチャ管理の複雑さを解消し、チームが開発に集中できるようにします。

セキュリティアーキテクチャ

あなたのインスタンスには、以下のセキュリティ管理機能が含まれています:

  • 連邦要件に沿った継続的なモニタリングを備えたFedRAMP Moderateコンプライアンス
  • 米国西部地域のAWS GovCloudインフラストラクチャを通じて保証されるデータ主権
  • 他のすべてのテナントから分離された、専用のAWSアカウント内の隔離されたインフラストラクチャ
  • FIPS要件を満たす暗号化標準（データ保存時および転送時）
  • 最小特権の原則に従ったアクセス制御と包括的な監査証跡

データレジデンシーとインフラストラクチャの分離

米国のデータレジデンシー要件を満たすため、あなたのインスタンスはUS-WestリージョンのAWS GovCloudにデプロイされています。

リポジトリ、データベース、アーティファクト、バックアップを含むすべての顧客データは、AWS GovCloudの境界内に保持されます。あなたの環境には、GitLabアプリケーションをホストするために必要なすべてのインフラストラクチャが含まれており、GitLab.comから完全に分離されています。

データは保存時と転送時にFIPS準拠の暗号化標準を使用して暗号化された状態で保護されます。

アクセス制御

あなたの環境は、複数のセキュリティレイヤーで保護されています:

  • エンジニアはテナント環境に直接アクセスできず、それぞれの役割に必要な最小限の権限で操作します。
  • インフラストラクチャは、セキュリティ上の脅威や異常がないか、24時間365日監視されます。
  • すべてのアクセスと変更は、GitLabセキュリティインシデント対応チームによって記録およびレビューされます。
  • アクセスリクエストは、政府のコンプライアンス要件に合わせた正式なセキュリティポリシーと承認ワークフローに従います。

利用可能な機能

政府機関向けGitLab Dedicatedは、利用できない機能を除き、完全なUltimateの機能セットを提供します。

これらの機能は、FedRAMPコンプライアンスおよび政府のセキュリティフレームワーク内で機能するように設計されています。

可用性とスケーラビリティ

あなたのインスタンスは、クラウドネイティブハイブリッドリファレンスアーキテクチャの修正バージョンとHAを有効にして利用しています。

オンボーディング時に、GitLabはユーザー数に基づいて最適なリファレンスアーキテクチャサイズを提示します。

公開されているリファレンスアーキテクチャは基盤として機能します。政府機関向けGitLab Dedicatedは、強化されたセキュリティとコンプライアンスのために、これらを追加のAWSサービスで拡張しています。これは、標準のリファレンスアーキテクチャの見積もりとはコストが異なることを意味します。

ディザスターリカバリー

GitLabは、データベースやGitリポジトリを含むすべてのデータストアのバックアップを取ります。これらのバックアップはテストされ、追加の冗長性のためにデフォルトで別のクラウドリージョンに安全に保存されます。

認証と認可

SSO（SSO）は以下を使用して設定できます:

あなたのインスタンスはサービスプロバイダーとして機能し、GitLabがあなたのIdentity Provider（IdP）と通信するための必要な設定を提供します。

あなたのインスタンスに複数のIdentity Providerを設定できます。

メール配信

メールはAmazon Simple Email Service（Amazon SES）を使用して送信されます。Amazon SESへの接続は暗号化された状態です。

Amazon SESの代わりにSMTPサーバーを使用してアプリケーションメールを送信するには、独自のメールサービスを構成することができます。

高度な検索機能が含まれています。GitLabインスタンス全体で、codeコード、作業アイテム、マージリクエストなどを検索できます。

利用できない機能

FedRAMP認証を維持し、政府のセキュリティ要件を満たすため、一部のGitLab機能は政府機関向けGitLab Dedicatedでは利用できません。

認証、セキュリティ、およびネットワーキング

機能代替
LDAPまたはKerberos認証SAMLまたはOIDCをIdentity Providerとともに使用します
FortiAuthenticatorまたはFortiToken 2要素認証Identity Provider MFAを使用します

コミュニケーションとコラボレーション

機能代替
メールによる返信Webインターフェースを使用します
サービスデスクイシュートラッキングを使用します
Mattermost外部チャットツールを使用します

開発とAI機能

機能代替
一部のGitLab Duo AI機能サポートされているAI機能を参照してください
サーバーサイドGit フックプッシュルールまたはWebhookを使用します
GitLabユーザーインターフェース外で設定された機能サポートに連絡

運用機能

以下の運用機能は利用できません:

  • Geo
  • セルフサービスでの購入と設定
  • GCPやAzureなどの非AWSクラウドプロバイダーへのデプロイのサポート
  • プレ本番環境

機能フラグ

FFは、あなたのインスタンスで利用可能な機能を制御します:

  • デフォルトで有効になっているFFを持つ機能のみが利用可能です
  • デフォルトで無効になっているFFを持つ機能は利用できません
  • FFを修正することはできません

サービス運用

GitLabは、政府固有の運用プロセスを使用して、あなたのインスタンスのすべての保守、モニタリング、およびサポートを管理します。これらのプロセスは、すべての保守およびサポート活動において、コンプライアンス、セキュリティ、および安定性を優先します。

メンテナンス

あなたのインスタンスは定期的なメンテナンスを受けます:

  • 希望する週次期間中に、最新のパッチリリースによる月次アップグレード
  • 重要なセキュリティイシューに対する緊急メンテナンス

リリースとバージョン

あなたのインスタンスは、最新のGitLabバージョンより1つ前のリリースを実行します。たとえば、最新のバージョンが16.8の場合、あなたのインスタンスは16.7を実行します。

このアプローチにより、緊急メンテナンスを通じて重要なセキュリティパッチを受け取りながら、安定性が提供されます。機能は、コンプライアンスおよび変更レビュープロセス後に展開されます。

SLA

あなたのインスタンスは、月間稼働率99.9%のSLA（SLA）を維持します。GitLabは、このSLAコミットメントの提供をサポートするために、内部のサービスレベル目標（SLO）を使用します。

以下の目標が適用されます:

  • 目標リカバリー時点（RPO）目標: ディザスターリカバリーシナリオにおける最大4時間のデータ損失期間
  • 目標リカバリー時間（RTO）目標: サービス復旧は、インシデントの重大度と影響によって優先順位が付けられます

GitLabは、データの整合性とセキュリティを確保しながら、可能な限り迅速にサービスを復元するよう努めます。

営業へのお問い合わせ

開始する準備はできていますか？要件について話し合い、組織のコンプライアンスとセキュリティのニーズをサポートする方法について知るには、弊社の営業チームにお問い合わせください。