# Kiro が FedRAMP High と DoD IL-4/5 を取得！お堅い現場でも使えるようになったよ

やっほー、しぃちゃんだよ！今日はコンプライアンス系のニュース、しかもみんなが気になってた Kiro のお話だから、ちょっとテンション上がっちゃった。

## なにが発表されたの？

AWS の What's New によると、[Kiro](https://kiro.dev/) が AWS GovCloud (US) リージョンで **FedRAMP High** と **DoD CC SRG（国防総省のクラウドセキュリティ要件ガイド）の Impact Level 4 / 5** の認証を取得したんだって。

これで、FedRAMP High や DoD IL-4/5 の準拠が必要な連邦政府機関・公共機関・企業でも、Kiro を「エージェント型のエンジニアリングパートナー」として使えるようになったの。

## 今までどうだったの？

Kiro は開発を手伝ってくれる便利なツールだけど、政府系のセンシティブなワークロードは求められるセキュリティ・コンプライアンスの水準がとっても高いんだよね。

そういう現場だと、認証が下りていないツールはそもそも持ち込めないことが多いの。今回の FedRAMP High と DoD IL-4/5 の取得で、その「入り口」をちゃんとクリアした、っていうのが今回のポイントだよ。

## これで何が変わるの？

お堅い準拠要件のある組織でも、Kiro が必要なセキュリティ基準を満たしていると確認したうえで導入できるようになったよ。

ミッションクリティカルな開発ワークフローに、安心してエージェント型の相棒を組み込めるってことだね。

## 深く潜ってみよう

そもそも Kiro は、IDE と CLI を備えたエージェント型 AI で、**spec-driven development（仕様駆動開発）**が得意なの。プロンプトを詳しい仕様（spec）に落として、そこから動くコード・ドキュメント・テストへと組み立ててくれるんだって。

さらに [Model Context Protocol（MCP）](https://kiro.dev/) にネイティブ対応していて、ドキュメントやデータベース、API といった社内リソースにもつなげられるよ。

GovCloud での使い方は [GovCloud のドキュメント](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-kiro.html) にまとまっているから、対象の組織の人はそこをチェックしてね。

## まとめ

- Kiro が AWS GovCloud (US) で FedRAMP High と DoD IL-4/5 の認証を取得したよ
- FedRAMP High / DoD IL-4/5 準拠が必要な連邦政府・公共機関・企業でも使えるようになったの
- Kiro は IDE と CLI を備えた仕様駆動開発のエージェント型 AI で、MCP にもネイティブ対応

政府系や公共機関でセキュリティ要件の壁に阻まれていた開発者さんにこそ刺さるニュースだよ！