GitLab Dedicated for Government
概要
GitLab Dedicated for Government は GitLab Dedicated のサブオファリングであり、FedRAMP コンプライアンス、完全なインフラの分離、マネージド運用を必要とする連邦政府機関向けに専用設計されています。完全な GitLab Ultimate プラットフォームをシングルテナント型 SaaS ソリューションとして提供し、AWS GovCloud 上でのみホストされます。
GitLab Dedicated はシングルテナンシーとマネージド運用という基盤を提供しますが、GitLab Dedicated for Government はその基盤を FedRAMP Moderate 認定、政府機関固有の構成、そして政府機関の DevSecOps チームに固有のニーズに基づくロードマップで拡張します。
中央 DevSecOps チームのために構築
中央 DevSecOps チームは複合的な課題に直面しています。数百から数千の開発者の生産性を加速させながら、厳格な FedRAMP コンプライアンスを維持し、ツールの乱立を管理し、政府機関のリーダーシップに対して測定可能な価値を示さなければなりません。
GitLab Dedicated for Government は、SDLC ツールチェーン全体を 1 つの統合された準拠ソリューションに集約します。
私たちのターゲット顧客:
- 1,000 名以上のユーザーを擁する開発組織を持つ連邦政府機関
- 経営層のスポンサーシップと、ツールを集約する権限を持つ中央の DevTools または DevSecOps チーム
- 5 つ以上の SDLC ツールにわたるツールの乱立を積極的に管理している組織
- FedRAMP コンプライアンスの境界内でモダンな DevSecOps ワークフローの採用を目指すチーム
ビジョン
政府機関がコンプライアンスに準拠したソフトウェアを前例のないスピードと規模で構築、セキュリティ確保、デプロイできるようにする、唯一の信頼できるプラットフォームとなり、中央 DevSecOps チームが開発者をより効果的に支援できるようにします。
成功の姿
中央 DevSecOps チームにとって:
- 専用のコントロールプレーンを通じたセルフサービスのプラットフォーム管理。ルーチンの構成にサポートチケットは不要
- 開発者の生産性とコンプライアンス態勢のリアルタイムな可視化
- 多数のツールを 1 つに集約するプラットフォームの統合により、運用上のオーバーヘッドを大幅に削減
- 政府機関が承認したコンプライアンスの境界内で AI 支援開発を有効化できる能力
政府機関の開発者にとって:
- 民間部門に匹敵するモダンな DevSecOps ワークフロー
- コード生成、セキュリティスキャン、トラブルシューティングのための AI 支援
- インフラ管理ではなく、ミッションの遂行に集中
政府機関にとって:
- 自動化された証跡収集による継続的なコンプライアンス
- ソフトウェアデリバリーの速度の測定可能な加速
- プラットフォームの統合とツールの乱立の削減による明確な ROI
- 政府機関が承認した FedRAMP サービスをサポートする柔軟な AI 連携
ノーススターメトリクス
顧客数は、GitLab Dedicated for Government を活用している連邦政府機関の総数を測定します。
このメトリクスは、政府機関への価値提供における私たちの成功を直接反映し、FedRAMP 認定ソリューションの市場での採用を示します。コンプライアンス要件を満たす能力と、政府部門への提供における効果の両方を捉えます。
現状
GitLab Dedicated for Government は FedRAMP Moderate Authorization to Operate (ATO) を取得して提供を開始し、AWS GovCloud 上で完全にマネージドされたシングルテナント型 DevSecOps プラットフォームを政府機関に提供しています。
現在利用可能: セキュアな基盤
| 機能 | 説明 |
|---|---|
| FedRAMP Moderate ATO | FedRAMP Moderate での Authority to Operate。連邦政府機関が自信を持ってデプロイできるようにします。 |
| AWS GovCloud でのシングルテナント分離 | 専用の AWS アカウント境界による完全なインフラの分離。すべてのデータは AWS GovCloud (US West) に保持されます。 |
| 完全な GitLab Ultimate 機能セット | 計画、ソース管理、CI/CD、セキュリティスキャン、デプロイを含む完全な GitLab Ultimate を、米国政府の要件に合わせて設計しています。 |
| 完全マネージド運用 | GitLab がすべてのメンテナンス、セキュリティパッチ適用、インフラ、継続的な FedRAMP コンプライアンスを管理します。 |
| エンタープライズグレードの信頼性 | ディザスタリカバリ、自動監視、24 時間 365 日の運用サポートを備えた高可用性。 |
| エンタープライズ認証 | AWS GovCloud 内での AWS PrivateLink を使ったプライベート接続による SAML 2.0 および OIDC のサポート。 |
現在の課題
中央チーム向けのセルフサービスが限定的。 現在、中央 DevSecOps チームはプラットフォームの構成に GitLab のサポートチケットに依存しており、開発者に機能を提供する能力が低下しています。あらゆるカスタマイズやワークフローの調整に、私たちのチームとの調整が必要です。
AI 採用の障壁。 政府機関は AI 支援開発を望んでいますが、現在のオファリングではまだ政府機関が承認した FedRAMP の AI サービスへの接続を提供していません。
プラットフォーム管理のオーバーヘッド。 セルフサービスのコントロールプレーンがないため、中央チームはプラットフォームのヘルスや利用パターンをリアルタイムに可視化できず、プラットフォームを最適化してリーダーシップに価値を示す能力が制限されています。
移行の複雑さ。 既存の GitLab インスタンスを持つ政府機関は、特に分散したチームや地理的なリージョンをまたいで調整する際に、Dedicated for Government への移行で摩擦に直面します。
今後の方向性
私たちのロードマップは、中央 DevSecOps チームが開発者に価値を提供できるようにすることを軸に構成されています。優先順位は次の基準で決定します。
- 開発者の生産性 — デプロイの速度を加速する
- 中央チームの能力強化 — 運用上のオーバーヘッドを削減する
- コンプライアンスとセキュリティ — コンプライアンスを自動化する
- スケールと自動化 — 複数の政府機関にわたって影響を拡大する
注: 今後の機能は提案であり、コミットメントではありません。タイミングは顧客の需要や技術的な依存関係によって変更される可能性があります。
開発中: 中央チームの能力強化
セルフサービスのコントロールプレーン (Switchboard for Government)
中央 DevSecOps チームは、サポートチケットへの依存なしにプラットフォームを管理し、ワークフローの構成、プラットフォームのヘルスの監視、利用メトリクスの確認、環境のカスタマイズを自分たちのペースで行えるようになります。
インパクト: 中央チームが今日直面している最大の摩擦ポイント、すなわちルーチンのプラットフォーム管理における GitLab サポートへの依存を取り除きます。
政府機関が承認した AI サービス (Duo 連携)
データレジデンシーとセキュリティ境界を維持しながら、政府機関が承認した FedRAMP の AI サービス (Azure AI、AWS Bedrock) を使って GitLab Duo の機能を有効化します。開発者はコンプライアンスを損なうことなく AI 支援開発を利用できます。
インパクト: 政府機関のコンプライアンス要件の範囲内でモダンな開発者生産性ツールを利用可能にし、政府機関が承認した AI プロバイダーを使う柔軟性を提供します。
強化されたサービスレベルコミットメント
ミッションクリティカルなプラットフォーム向けの、明確で測定可能な SLA の改善:
| コミットメント | ターゲット |
|---|---|
| Recovery Point Objective (RPO) | 最大 4 時間のデータ損失 |
| Recovery Time Objective (RTO) | ミッションへの影響に応じた優先的な復旧 |
| Availability (SLO) | FedRAMP 要件に整合したターゲット |
次に予定: スケールと接続性
クラウド接続ツールキット
Site-to-Site VPN 接続を使った地理的リージョンをまたぐセキュアなデータ移行。分散したチームのレイテンシーを削減し、Dedicated for Government へのよりスムーズな移行を可能にします。
インパクト: 既存の GitLab インスタンスや地理的に分散した開発チームを持つ政府機関にとっての大きな障壁を取り除きます。
IPv6 サポート
連邦政府のネットワーキング要件と近代化の義務 (OMB M-21-07) を満たすための IPv6 ネットワーキング機能。
インパクト: 政府機関がインフラを近代化しながら連邦政府のネットワーキング標準に準拠できるようにします。
高度な Geo 機能
複雑な地理的要件やデータレジデンシー要件を持つ政府機関向けに、マルチリージョンのデプロイオプションの拡充と追加の接続方式を提供します。
検討中の今後の機能
以下は、顧客の需要とミッションへの影響に基づいて評価が進められています。
| 機能 | 説明 |
|---|---|
| 政府機関が承認した AI サービス (DAP 連携) | FedRAMP 認定とデータレジデンシーの維持を伴う GitLab Duo Agent Platform の機能 |
| ホスト型 CI/CD ランナー | GitLab がマネージドするランナーにより、政府機関が CI/CD インフラをプロビジョニング・維持する必要がなくなります |
| FedRAMP High 認定 | より厳格な要件や機密ワークロードを持つ政府機関向けの、より高いセキュリティ認定 |
| マルチクラウドサポート | AWS GovCloud を超えたデプロイオプション (Azure Government、Google Cloud for Government) |
| 追加のコンプライアンス認証 | DoD Impact Levels、StateRAMP、その他の政府機関固有のコンプライアンスフレームワーク |
| マネージド AI ゲートウェイ | ガバナンス、監視、マルチモデルサポートを備えた、AI 連携のための集中ゲートウェイ |
価格
GitLab Dedicated for Government は GitLab Dedicated の価格モデル に従い、政府機関固有の考慮事項を加えています。
| コンポーネント | 詳細 |
|---|---|
| GitLab Ultimate ライセンス | ユーザー単位 |
| インスタンスのインフラと管理 | インスタンスサイズ (S、M、L、XL、XXL) による段階制 |
| ストレージ | データ量に基づく |
政府機関向けの配慮: 価格は、連邦予算の計画サイクル、GSA Schedule 調達手段、会計年度サイクルに整合した柔軟な支払い条件をサポートするように構成されています。
ロードマップのタイミングや特定の機能についてのご質問は、GitLab のアカウントチームに連絡するか、#f_gitlab_dedicated でお問い合わせください。
bfd74782)