Ringkasan Agent Anomaly Detection

Agent Anomaly Detection menyediakan lapisan pengawasan dan audit yang dinamis dan berbasis penalaran, yang dirancang khusus untuk agen AI perusahaan otonom. Tidak seperti alat keamanan aplikasi konvensional yang hanya memindai kode statis untuk mencari kerentanan atau memeriksa traffic jaringan di perimeter, Agent Anomaly Detection mengevaluasi trace penalaran langsung, interaksi alat, dan alur eksekusi agen menggunakan detektor bawaan untuk mendeteksi niat mencurigakan, pelanggaran kebijakan, dan anomali perilaku.

Inti dari Agent Anomaly Detection adalah framework analisis anomali berlapis-lapis yang menganalisis aktivitas sesi agen secara asinkron. Dengan menyerap log dan trace eksekusi OpenTelemetry, layanan ini menentukan apakah agen beroperasi di luar batas yang dimaksudkan tanpa menimbulkan latensi eksekusi ke dalam alur kerja agen aktif Anda.

Manfaat utama

Agent Anomaly Detection mencakup fitur berikut:

Manfaat atau Fitur Deskripsi
Keamanan asinkron hampir real-time Telemetri (log dan trace) diproses di luar band, sehingga waktu respons agen tetap cepat. Model analisis berlapis memungkinkan efisiensi biaya dengan penilaian hampir real-time.
Analisis niat berbasis penalaran Analisis anomali menalar trace yang ditandai untuk membedakan logika bisnis yang kompleks dari tindakan yang tidak sah.
Deteksi ancaman yang komprehensif Mengaudit risiko keamanan khusus agen secara langsung dengan detektor default yang menangkap pola ancaman yang diuraikan dalam OWASP Top 10 untuk Ancaman Keamanan Agentic, termasuk penyalahgunaan alat, penyalahgunaan hak istimewa, kegagalan agen beruntun, perilaku tidak sah, dan kehabisan resource.
Integrasi dengan Security Command Center Temuan anomali ditampilkan langsung di Security Command Center untuk pengelolaan keamanan, penelusuran, dan pelacakan insiden terpusat. Untuk mengetahui informasi tentang Security Command Center, lihat Ringkasan Security Command Center. Catatan: Integrasi ini memerlukan salah satu tingkat yang didukung Security Command Center: Standard, Premium, atau Enterprise.
Integrasi dengan Cloud Monitoring Metrik deteksi dan cakupan ditulis ke Cloud Monitoring, tempat Anda dapat membuat diagram, menambahkannya ke dasbor, dan menggunakannya dalam kebijakan pemberitahuan. Untuk mengetahui detailnya, lihat Memantau metrik anomali di Cloud Monitoring.

Yang baru

Fitur berikut ditambahkan ke fungsi pratinjau Agent Anomaly Detection pada 22 Oktober 2026:

  • Dukungan untuk ADK di Google Kubernetes Engine: Pantau agen yang dibuat dengan Agent Development Kit (ADK) (versi 2.1.0 atau yang lebih baru) dan di-deploy di cluster GKE (GKE_WORKLOAD).
  • Dukungan untuk Cloud Run: Memantau agen yang di-deploy sebagai layanan Cloud Run (CLOUD_RUN_SERVICE). Dengan mengekspor trace OpenTelemetry ke Cloud Trace dan log ke Cloud Logging, layanan Cloud Run akan otomatis ditemukan dan dicantumkan di halaman Settings, tempat Anda dapat mengaktifkannya untuk Agent Anomaly Detection.

Sistem deteksi berlapis

Untuk menyeimbangkan cakupan dan biaya penilaian, Agent Anomaly Detection menggunakan sistem deteksi berlapis yang menganalisis log agen untuk mengidentifikasi dan melaporkan sesi anomali:

  • Lapisan 1 (Detektor ML ringan): Model machine learning statistik dan ringan berkecepatan tinggi mengidentifikasi pencilan awal dan tren telemetri downstream untuk menurunkan sampel traffic dasar pengukuran.
  • Lapisan 2 (Analisis anomali): Analisis anomali mengevaluasi sesi yang ditandai secara asinkron untuk memberikan penilaian ancaman dan penalaran penjelasan bahasa alami.
  • Lapisan 3 (Analisis tingkat pemanggilan): Melakukan analisis mendalam terhadap eksekusi alat individual, status eksekusi, dan histori parameter dalam trace percakapan.

Ketersediaan

Agent Anomaly Detection tersedia untuk agen yang memenuhi kriteria berikut. Agen yang memenuhi kriteria akan otomatis dikenali sebagai agen yang dipantau oleh Agent Anomaly Detection (layanan ini mengetahui keberadaan agen, tetapi tidak ada yang dijalankan pada log agen dan tidak ada biaya yang dikenakan). Anda harus secara eksplisit mengaktifkan agen yang dipantau untuk Agent Anomaly Detection agar analisis anomali aktif dapat berjalan pada log dan trace-nya.

  • Runtime yang kompatibel: Di-deploy di Agent Runtime (Reasoning Engine), Cloud Run (CLOUD_RUN_SERVICE), atau Google Kubernetes Engine (GKE_WORKLOAD).
  • Versi ADK: Dibuat menggunakan ADK untuk Python, versi 2.1.0 atau yang lebih baru.
  • Bucket logging dan kemampuan observasi: Kedua bucket harus berada di lokasi yang sama dengan cakupan Agent Anomaly Detection Anda (seperti multi-region AS atau Uni Eropa). Untuk cakupan di multi-region AS, bucket juga dapat berada di lokasi global (seperti bucket logging _Default default). Untuk cakupan di multi-region Uni Eropa, gunakan bucket logging di lokasi eu.
  • Pengambilan telemetri: Pelacakan dan logging OpenTelemetry diaktifkan menggunakan ADK.
  • Pengambilan metadata: Telemetri mentah dikonfigurasi untuk mengambil konten input perintah dan output respons.
  • Pelacakan aktif: Flag enable_tracing tidak ditetapkan secara eksplisit ke false dalam konfigurasi ADK.
  • Izin dan akses: Akun layanan pemindai regional memiliki izin pembaca yang memadai atas log aktif dan bucket kemampuan observasi. Bucket log harus mengaktifkan Log Analytics dan Observability Analytics.
  • Aliran data aktif: Agen harus memiliki data aktif; sistem tidak dapat memverifikasi konfigurasi atau mendaftarkan agen yang tidak memiliki data telemetri.

Agen yang tidak memenuhi kriteria ini tidak dapat ditemukan oleh Agent Anomaly Detection dan tidak muncul dalam daftar agen yang dipantau untuk diaktifkan.

Kategori ancaman

Agent Anomaly Detection terus memantau aktivitas agen dan menandai risiko di berbagai kategori utama yang selaras dengan framework keamanan agentic:

  • Penyalahgunaan alat (OWASP ASI02): Mendeteksi saat alat digunakan dengan cara yang tidak aman atau tidak diinginkan, seperti melalui perantaian alat yang berbahaya, manipulasi parameter, atau injeksi perintah tidak langsung.
  • Penyalahgunaan hak istimewa identitas (OWASP ASI03): Mengidentifikasi tindakan tidak sah yang disebabkan oleh delegasi kepercayaan dinamis, pemalsuan persona, eskalasi memori, atau kerentanan confused deputy.
  • Kegagalan beruntun agentic (OWASP ASI08): Memantau penyebaran kesalahan, loop eksekusi tanpa batas, percobaan ulang yang berosilasi, dan amplifikasi feedback loop di seluruh alur kerja agen.
  • Agen nakal (OWASP ASI10): Menandai saat agen mengabaikan peran yang dinyatakan, mengabaikan batasan keamanan, atau menyimpang dari petunjuk sistem yang ditetapkan.
  • Kelebihan penggunaan resource: Mendeteksi konsumsi berlebihan yang disengaja atau tidak terkendali pada komputasi, token LLM, atau bandwidth jaringan.

Ikut serta untuk mencoba Agent Anomaly Detection

Untuk memilih ikut serta mencoba Agent Anomaly Detection, lengkapi formulir ini: Formulir permintaan akses Agent Anomaly Detection.

Menggunakan Agent Anomaly Detection

Jika Anda sudah memilih untuk menggunakan Agent Anomaly Detection, lihat Agent Anomaly Detection untuk mengetahui petunjuk penggunaan.