정부용 GitLab Dedicated

정부 기관과 규제 산업을 위한 싱글 테넌트 SaaS 솔루션을 설명합니다.

GitLab Dedicated for Government는 정부 기관과 규제 산업 조직을 위해 설계된 싱글 테넌트 SaaS 솔루션입니다. GitLab 이 모든 인프라, 운영, 컴플라이언스 요구 사항을 관리하므로, 여러분의 팀은 개발에 집중할 수 있습니다. 인스턴스는 다음 기능을 제공합니다. 완전한 GitLab Ultimate 기능 세트와 DevSecOps 플랫폼 미국 서부(US-West) 리전의 AWS GovCloud 에 배포된 전용 AWS 계정의 격리된 인프라 고가용성과 재해 복구 규정 준수 인증 # GitLab Dedicated for Government는 다음 프로그램에서 인가를 받았으므로, 소속 기관은 추가 컴플라이언스 검토 없이 조달 및 배포할 수 있습니다. FedRAMP Moderate : 클라우드 서비스에 대한 연방 보안 요구 사항을 충족하며, 운영 권한(Authority to Operate, ATO)을 보유하고 있습니다. GovRAMP (Package ID: SR25098) : 클라우드 서비스에 대한 주 및 지방 정부의 보안 요구 사항을 충족합니다. TX-RAMP Level 2 (TX-RAMP ID: TX1549412) : 클라우드 서비스에 대한 텍사스 주 보안 요구 사항을 충족합니다. 보안 아키텍처 # 인스턴스에는 다음 보안 통제가 포함됩니다. 연방 및 주 정부 요구 사항에 맞춘 지속적인 모니터링을 갖춘 FedRAMP Moderate 및 GovRAMP 준수 미국 서부(US-West) 리전의 AWS GovCloud 인프라를 통해 보장되는 데이터 주권 다른 모든 테넌트와 분리된 전용 AWS 계정 내 격리된 인프라 저장 데이터 및 전송 데이터에 대해 FIPS 요구 사항을 충족하는 암호화 표준 포괄적인 감사 추적을 갖춘 최소 권한 원칙을 따르는 접근 통제 보안 책임에 대한 상세한 설명은 공동 책임 모델 과 보안 구성 가이드 를 참고합니다. 데이터 거주지 및 인프라 격리 # 미국 데이터 거주 요구 사항을 충족하기 위해, 인스턴스는 미국 서부(US-West) 리전의 AWS GovCloud 에 배포됩니다. GitLab 인스턴스는 AWS GovCloud 에서만 실행됩니다. 여러분의 워크로드와 인접 시스템은 GCP 나 Azure를 포함한 모든 플랫폼에서 실행하며 인스턴스와 통합할 수 있습니다. 리포지터리, 데이터베이스, 아티팩트, 백업을 포함한 모든 고객 데이터는 AWS GovCloud 경계 내에 유지됩니다. 여러분의 환경에는 GitLab.com과 완전히 격리된 상태로 GitLab 애플리케이션을 호스팅하는 데 필요한 모든 인프라가 포함됩니다. 데이터는 FIPS 준수 암호화 표준을 사용하여 저장 시와 전송 시 모두 암호화됩니다. 접근 통제 # 여러분의 환경은 여러 계층의 보안 통제로 보호됩니다. 엔지니어는 소속 테넌트 환경에 직접 접근할 수 없으며, 각자의 역할에 필요한 최소 권한으로 작업합니다. 인프라는 보안 위협 및 이상 징후에 대해 24시간 연중무휴로 모니터링됩니다. 모든 접근과 변경은 기록되며 GitLab Security Incid