安全。主権。審査済み。

よくある質問

• 連邦政府機関でなくてもGovCloudが必要なのはなぜですか？

  +

  政府機関でなくても、政府のお客様のためにCUI、医療データ、重要インフラに関わる情報を扱う場合、契約上FedRAMP Highに準拠した環境の使用を求められることがよくあります。独自のデータセンターを構築せずにその基準を満たすには、GovCloudが最も確実な方法です。

• 「データ主権」とは何ですか？なぜ重要なのですか？

  +

  データ主権とは、お客様のデータが米国の法律*のみ*に従い、外国政府による提出命令の対象にならないことを保証するものです。お客様の知的財産が、データを海外に複製するサーバーに置かれていたり、米国籍を持たないサポートスタッフがアクセスできたりする場合、データ漏えいやコンプライアンス違反のリスクにさらされます。

• AWS GovCloud（US）は管理対象非機密情報（CUI）をどのように扱いますか？

  +

  GovCloudは、NIST SP 800-171とCMMCの要件を満たすために必要な物理的・論理的な分離を提供します。CUIには審査を受けた米国人（U.S. Persons）だけがアクセスできるようにし、防衛・航空宇宙分野の契約で求められる「U.S. Eyes Only（米国人のみ閲覧可）」の要件を満たします。

• 安全なGovCloud環境で生成AIやLLMを活用できますか？

  +

  はい。GovCloud上のAWS Bedrockを通じて、FedRAMP HighとIL5への準拠を維持したまま、高度な生成AIモデルを導入できます。データ主権やセキュリティ境界を損なうことなく、ミッションクリティカルな業務にLLMを活用できます。

• 標準的なAWSのパブリックリージョンとGovCloudの主な違いは何ですか？

  +

  パブリックリージョンも高いセキュリティを備えていますが、GovCloudは物理的に分離されており、米国政府の最も厳しいコンプライアンス要件を満たすよう特別に設計されています。アクセスは米国市民・米国法人に限られ、ITAR規制対象のデータとDoD SRG Impact Level 4・5に対応する唯一のリージョンです。

• Sweent LLCはGovCloudへの移行をマネージドサービスとして提供していますか？

  +

  当社は「コンプライアンス・ファースト」の移行を専門としています。データを移すだけではありません。初日からFedRAMPの基準を満たすようランディングゾーンを設計し、技術的に成功させるだけでなく、認可権限者（AO）による監査にも万全の状態で移行を完了できるようにします。