公共部門向けGitLab

Duo Agent PlatformによりAIの可能性がコーディング以上に広がります。単一の管理されたシステム内で、セキュリティレビュー、コンプライアンスチェック、パイプラインの修正を自動化し、セルフホスト型やエアギャップ環境での導入にも対応しています。

AIエージェントへのアクセス権限、承認されるモデル、それらの使用方法を明確に定義します。ガバナンスは後付けではなく、最初から組み込まれています。

いくつものポイントツールを1つのプラットフォームに統合することで、チームはソフトウェアの管理ではなく、ソフトウェアのデリバリーに時間を割けるようになります。

SAFe、Kanban、および要件ベースのワークフローが標準搭載され、デリバリープラットフォームに統合されています。スタンドアローンツールや、プラグイン依存関係、強制的な移行は必要ありません。

GitLabは、クラウドに依存しない拡張可能かつエンドツーエンドのDevSecOpsプラットフォームであり、ソフトウェアデリバリーとデプロイ関連の機能をすべて1か所に備えています。

開発者によるものであれ、AIエージェントによるものであれ、あらゆる変更に対してセキュリティポリシーとコンプライアンス管理を徹底します。開発者によるオプトアウトは認められず、SDLC全体にわたる単一の監査証跡が確保されます。

IDEで検出されたセキュリティ上の問題は、CIパイプラインを経てマージリクエストに反映されます。その際、AIによる優先度判定と、重大な脆弱性に対する自動修正提案が行われます。コンテキストの切り替えや、個別のツールは必要ありません。

自動除外ポリシーはスキャナーのノイズを自動的に排除し、継続的なスキャンによりパイプラインの実行間の依存関係を監視します。これにより、チームは誤検出ではなく、真のリスクに集中することができます。

コンプライアンスフレームワークをコードとして適用し、あらゆるアクションにわたる完全な監査証跡を維持することで、次回のATOレビューやCMMCレビューに有利な立場で臨むことができます。

動的なSBOMを生成、インジェストし、ファーストパーティーおよびオープンソースの依存関係を完全に可視化することで、ソフトウェアサプライチェーンに何が含まれているかを常に把握できます。

FedRAMP Moderate認定、GovRAMP認定、FIPS 140-2準拠、およびDoD Iron Bank認証を取得。GitLabは、政府調達に必要なコンプライアンス要件を満たしています。

きめ細かなセキュリティ設定で権限レベルをカスタマイズし、承認なしに脆弱なコードが本番環境のブランチにマージされるのを防ぐセキュリティポリシーを適用しましょう。

GitLabではMFA（多要素認証）とSSO（シングルサインオン）の両方を提供しているため、追加の確認ステップと一元化された認証によってユーザーアカウントのセキュリティを強化できます。

CIパイプライン内で、コミット、コンテナイメージ、SBOMに直接暗号署名を行うことで、コードからデプロイに至るまで、すべてのアーティファクトに検証可能な管理の連鎖を確保します。

コンプライアンス要件を一度定義するだけで、すべてのチームやパイプラインに自動適用を行い、監査の負担を軽減し、手動での適用によって生じがちな不備を解消します。

すべてのプロジェクトにわたるコンプライアンス状況をコードの記述とほぼリアルタイムで把握できます。フレームワークはパイプラインポリシーを通じて適用され、GitLabコンプライアンスセンターで一元的に監視されます。

GitLabはNISTのガイドラインに準拠しており、CIOがソフトウェアサプライチェーンに不可欠なセキュリティ対策を実施し、機関を積極的に守れるよう支援します。

ご予算に合わせて、柔軟にお選びいただけます。

政府機関の分断されたドメインをシームレスに連携させ、機密性の低い環境での作業から機密性の高い環境へのコード移行を可能にすることで、チームのコラボレーションとイノベーションを強化します。

GitLab Dedicated for Governmentは、FedRAMP Moderate認定、GovRAMP認定、およびTxRAMPの準拠を取得しており、連邦政府、州政府、地方自治体がクラウドホスト型ソフトウェアの提供に求める厳格なセキュリティおよびコンプライアンス要件を満たしています。

GitLabは、GitLab RunnerにおいてFIPS 140-2準拠を完了しました

GitLabの強化されたイメージをIron Bankのトップクラスの認定済み開発ツール群と統合することで、米国防総省全体で区分に関係なく使用できるようになります。これにより、米国防総省全体でより安全なソフトウェアを迅速にデプロイできます。

お客様は、GitLabの導入を円滑に進めるためにプロフェッショナルサービスをご利用いただけます。当社では、GitLabがもたらす価値を最大限に引き上げるために、お客様のビジネスに合わせて最適化したサービス（実装、移行、助言、高速化、教育）を提供しています。

米国政府向けサポートは、サポートサービスの担当者を米国市民に限定する必要がある組織向けで、機密データへの安全なアクセスを保証します。