Google Cloud Well-Architected Framework 安全性支柱中的這項原則，提供使用 AI 提升雲端工作負載安全性的建議。
網路攻擊的數量和複雜度不斷增加，因此必須善用 AI 的潛力，協助提升安全性。AI 有助於減少威脅數量、降低資安專家所需的手動作業，並彌補網路安全領域專家不足的問題。
原則總覽
運用 AI 功能，改善現有的安全系統和程序。您可以使用 Gemini in Security，以及 Google Cloud 服務內建的 AI 功能。
這些 AI 功能可在資安生命週期的各個階段提供協助，徹底改變資安防護。舉例來說，您可以使用 AI 執行下列操作：
- 分析及解讀潛在惡意程式碼，不必執行反向工程。
- 減少網路安全從業人員的重複性工作。
- 使用自然語言生成查詢，並與安全性事件資料互動。
- 顯示情境資訊。
- 提供快速回應的建議。
- 協助修復事件。
- 摘要列出錯誤設定和安全漏洞這類高優先順序的快訊、醒目顯示可能的影響，並建議緩解措施。
資安自主層級
面對不斷演變的網路安全威脅，AI 和自動化技術可協助您提升安全防護成效。運用 AI 強化安全性，可大幅提升自主偵測及防範威脅的能力，並強化整體資安態勢。Google 定義了四個自主層級，說明 AI 在協助和最終主導資安工作時，扮演的角色如何日益重要：
- 手動：在整個資安生命週期中，所有資安工作 (預防、偵測、排定優先順序和應變) 均由人員執行。
- 輔助：Gemini 等 AI 工具可彙整資訊、生成洞察資料及提供建議，提升人類的工作效率。
- 半自動化：AI 負責處理大部分資安工作，只有在必要時才交由人員處理。
- 自主：AI 扮演值得信賴的助理，根據貴組織的目標和偏好，推動資安生命週期，盡可能減少人為介入。
建議
以下各節說明使用 AI 強化安全性的建議做法。此外，這些章節也會說明建議做法如何與 Google 的安全 AI 架構 (SAIF) 保持一致，以及與安全自主層級的關聯。
運用 AI 強化威脅偵測與應變
這項建議與下列重點領域相關：
- 資安營運 (SecOps)
- 記錄、稽核與監控
AI 能分析大量資安資料、提供威脅行為者行為的深入分析，並自動分析潛在惡意程式碼。這項建議符合下列 SAIF 要素：
- 擴大偵測和應變機制，將 AI 納入機構的威脅防禦範圍。
- 運用自動防禦機制有效抵擋現有或新興威脅。
視實作方式而定，這項建議可能與下列自動化程度有關：
- 輔助：AI 協助分析及偵測威脅。
- 半自動：AI 承擔更多資安工作。
Google Threat Intelligence 運用 AI 分析威脅發動者行為和惡意程式碼，可協助您落實這項建議。
為專家和非專家簡化安全性程序
這項建議與下列重點領域相關：
- 資安營運 (SecOps)
- 雲端管理、風險與法規遵循
AI 輔助工具可彙整警示並建議緩解措施，讓更多人員能輕鬆維護安全性。這項建議符合下列 SAIF 要素：
- 運用自動防禦機制有效抵擋現有或新興威脅。
- 統合不同平台的控管機制，確保整個機構享有一致的安全防護。
視實作方式而定，這項建議可能與下列自動化程度有關：
- 輔助：AI 可協助您提升安全性資訊的無障礙程度。
- 半自動：AI 協助所有使用者提升資安做法的成效。
Gemini in Security Command Center 可提供錯誤設定和安全漏洞的警告摘要。
運用 AI 自動執行耗時的資安工作
這項建議與下列重點領域相關：
- 基礎架構安全性
- 資安營運 (SecOps)
- 應用程式安全防護
AI 可自動執行分析惡意軟體、生成安全規則和找出設定錯誤等工作，這些功能有助於減輕資安團隊的工作負載，並縮短應變時間。這項建議符合 SAIF 元素，也就是透過自動防禦機制因應現有和新興威脅。
視實作方式而定，這項建議可能與下列自動化程度有關：
- 輔助：AI 協助您自動執行工作。
- 半自動化：AI 主要負責資安工作，只有在必要時才需要人員協助。
Google Security Operations 的 Gemini 可協助分析師、擷取相關背景資訊，並提供後續步驟建議，自動處理高難度工作。
將 AI 融入風險管理和治理程序
這項建議與下列重點領域相關：雲端管理、風險與法規遵循。
您可以使用 AI 建立模型目錄和風險資料。您也可以使用 AI 實施資料隱私權、網路風險和第三方風險政策。這項建議符合 SAIF 要素，即根據相關業務程序評估 AI 系統風險。
視實作方式而定，這項建議可能與半自主層級有關。在這個階段，AI 可自動化調度管理安全性代理程式，執行程序來達成自訂安全性目標。
實施 AI 系統安全開發做法
這項建議與下列重點領域相關：
- 應用程式安全防護
- AI 和機器學習安全性
您可以使用 AI 編寫安全程式碼、清理訓練資料，以及驗證工具和構件。這項建議符合 SAIF 要素，可為 AI 生態系統奠定完善的安全性基礎。
這項建議適用於所有安全自主層級，因為必須先有安全的 AI 系統，才能有效運用 AI 強化安全。這項建議最適用於輔助層級，也就是由 AI 強化安全防護措施。
如要採行這項建議，請遵循軟體構件供應鏈級別 (SLSA) 指南，處理 AI 構件並使用經過驗證的容器映像檔。