Sicherheitsergebnisse ansehen

Auf dem Tab Sicherheit in der Gemini Enterprise Agent Platform können Sie Ihre bereitgestellten KI-Agenten überwachen, ihren Sicherheitsstatus bewerten und zugehörige Sicherheitsergebnisse prüfen.

Hinweis

Damit Sie den Tab Sicherheit verwenden können, müssen Sie die erforderlichen Berechtigungen haben und die erforderlichen Security Command Center-Funktionen müssen konfiguriert sein.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihre Organisation oder Ihr Projekt zuzuweisen, um die Berechtigung zu erhalten, die Sie zum Aufrufen des Tabs Sicherheit und der Ergebnisse benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierte Rolle enthält die Berechtigung serviceusage.services.get, die zum Aufrufen des Tabs Sicherheit und der Ergebnisse erforderlich ist.

Sie können diese Berechtigung auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Alternativ können Sie gemäß dem Prinzip der geringsten Berechtigung eine benutzerdefinierte IAM-Rolle erstellen, die nur die erforderlichen Berechtigungen gewährt. Weitere Informationen finden Sie unter Benutzerdefinierte Rollen.

Security Command Center-Funktionen konfigurieren

Damit der Tab Sicherheit mit Informationen gefüllt wird, müssen Sie Ihre Organisation oder Ihr Projekt in Security Command Center Premium oder Enterprise einbinden. Nur so können Sie Funktionen wie AI Protection, Agent Platform Vulnerability Assessment und Angriffspfadsimulationen in vollem Umfang nutzen. Weitere Informationen finden Sie unter Security Command Center aktivieren.

Aktivieren und konfigurieren Sie die folgenden Security Command Center-Funktionen:

  • AI Protection: Aktivieren Sie den AI Protection-Dienst in den Security Command Center-Einstellungen. Weitere Informationen finden Sie unter KI-Schutz einrichten.
  • Agent Platform Vulnerability Assessment: Aktivieren Sie diesen Dienst in den Einstellungen von Security Command Center Premium oder Enterprise, um Sicherheitslücken zu identifizieren, die speziell für KI-Agenten gelten.
  • Compliance-Monitoring: Achten Sie darauf, dass das Compliance-Monitoring für Ihre Organisation oder Ihr Projekt aktiviert ist. Das Compliance-Monitoring ist standardmäßig für Organisationen und Projekte mit Security Command Center Premium oder Enterprise aktiviert, kann aber in einigen Umgebungen explizit deaktiviert sein. Weitere Informationen finden Sie unter Compliance Manager aktivieren.
  • Erkennung sensibler Daten: Aktivieren Sie die Erkennung für KI-Ressourcen, um festzustellen, ob Datasets, die für das Training oder die Feinabstimmung verwendet werden, sensible Daten enthalten. Weitere Informationen finden Sie unter Erkennung aktivieren.
  • Model Armor: Aktivieren Sie Model Armor auf Ihren Agent Gateway-Instanzen und konfigurieren Sie mindestens eine Vorlage. Da Model Armor-Widgets Beobachtbarkeits-Spans verwenden, um Daten zu aggregieren, muss Cloud Trace für Ihre Agent-Laufzeiten aktiviert sein. Wenn keine relevanten Telemetriedaten erkannt werden, werden die zugehörigen Widgets im Dashboard hinter einem Banner ausgeblendet. Weitere Informationen finden Sie unter Model Armor konfigurieren.
  • AI Discovery: Achten Sie darauf, dass AI Discovery so konfiguriert ist, dass die AI Inventory-Daten, einschließlich Agenten, Modellen und Endpunkten, ausgefüllt werden. Weitere Informationen finden Sie unter AI Discovery-Dienst konfigurieren.
  • Angriffspfadsimulationen: Wenn Sie Security Command Center Premium oder Enterprise verwenden, sind Angriffspfadsimulationen standardmäßig aktiviert und helfen Ihnen, die riskantesten Ergebnisse zu identifizieren.

Tab „Sicherheit“ aufrufen

So greifen Sie auf den Tab Sicherheit zu:

  1. Rufen Sie in der Google Cloud Console die Seite Agent Platform auf.

    Gehen Sie zu Sicherheit.

  2. Wählen Sie Ihr Projekt aus.
  3. Klicken Sie im Navigationsmenü auf Sicherheit.

KI-Sicherheitsrisiken überwachen und verwalten

Auf dem Tab Sicherheit können Sie wichtige Sicherheitsaufgaben ausführen und für eine sichere KI-Umgebung sorgen.

Risiken für die Produktionsflotte priorisieren und beheben

Verwenden Sie die folgenden Funktionen, um Ihre Produktionsflotte zu prüfen:

  • Sicherheitsstatus überwachen: Prüfen Sie aggregierte Risikomesswerte, den Compliancestatus und die Anzahl aktiver Bedrohungen, um Ihren allgemeinen Sicherheitsstatus zu bewerten.
  • Probleme untersuchen: Klicken Sie auf einen beliebigen Messwert, um die gefilterte Ergebnisliste in Security Command Center für weitere Untersuchungen aufzurufen.
  • Ergebnisse beheben: Bei unterstützten Ergebnissen, bei denen die betroffenenGoogle Cloud -Ressourcen über Terraform verwaltet werden, können Sie Mit Gemini beheben verwenden, um Probleme zu beheben. Verwenden Sie für andere Ergebnisse Snippets für die geführte Problembehebung.

Zusammenfassende Informationen zu Ihrem Sicherheitsstatus ansehen

Überwachen Sie projektspezifische Risiken, die im Security Command Center zusammengefasst sind, um Sicherheitslücken zu identifizieren und zu beheben:

  • Risiken priorisieren: Identifizieren Sie Sicherheitslücken, Fehlkonfigurationen und toxische Kombinationen mithilfe des Widgets KI-Risiken nach Schweregrad. Mit diesem Widget können Sie beispielsweise Folgendes ermitteln:

    • Ein KI-Agent mit weitreichenden Berechtigungen und offengelegten Daten
    • Ergebnisse zu Sicherheitslücken für Agent Runtime (z. B. Cloud Run-Sicherheitslücken) (Vorabversion)

  • Aktive Bedrohungen überwachen: Verwenden Sie das Widget KI-Bedrohungen, um Bedrohungserkennungen für Agent Platform-Steuerungsebenen und Agent-Laufzeiten wie Cloud Run (Vorabversion) zu prüfen.

  • Zugriff von KI-Agenten optimieren: Identifizieren Sie KI-Agenten mit zu weit gefassten Rollen mithilfe des Widgets KI-Agenten mit nicht erforderlichen Berechtigungen.

Sicherheit von Inhalten und Verstöße im Blick behalten

Informationen dazu, wie Sie mit der Model Armor-Integration verfolgen können, wie Ihre bereitgestellten Agenten mit schädlichen Eingaben und sensiblen Daten umgehen, finden Sie unter Inhaltssicherheit überwachen.

Erweiterte Sicherheit einrichten und aktivieren

Wenn Sie die Standard-Stufe von Security Command Center verwenden, können Sie mit einem einzigen Klick einen Testzeitraum für Security Command Center Premium starten, um auf weitere Einblicke und Angriffspfadsimulationen zuzugreifen.

Risiko für einzelne Ressourcen bewerten

Führen Sie detaillierte Risikobewertungen für bestimmte Komponenten in Ihrer Flotte durch:

  1. Rufen Sie in der Google Cloud Console die Detailseite für einen Agenten, ein Agenten-Gateway oder einen MCP-Server (Model Context Protocol) auf.
  2. Wenn Sie Risiken, Verstöße und Erkennungsdiagramme aufrufen möchten, die nach dieser bestimmten Ressource gefiltert sind, wählen Sie den Tab Sicherheit aus.

Widgets auf dem Tab „Sicherheit“

Der Tab Sicherheit enthält die folgenden Widgets, mit denen Sie Ihren KI-Sicherheitsstatus verwalten können.

  • Top-Sicherheitsergebnisse: Hier finden Sie eine aggregierte Aufschlüsselung der aktiven Sicherheitsergebnisse in Ihrer KI-Umgebung. In diesem Widget werden Ergebnisse für Ihre bereitgestellten Agenten nach Ergebnistyp kategorisiert, damit Sie systemische Risiken leichter erkennen können.
  • KI-Risiken nach Schweregrad: Identifizieren und priorisieren Sie die kritischsten Sicherheitslücken, Fehlkonfigurationen und toxischen Kombinationen, z. B. einen Agenten mit zu vielen Berechtigungen, der dem öffentlichen Internet ausgesetzt ist. Damit Agenten in die Berechnungen für schädliche Kombinationen einbezogen werden, müssen Sie sie als hochwertige Ressourcen kennzeichnen, indem Sie sie einem Satz hochwertiger Ressourcen hinzufügen. In diesem Widget werden Risiken nach Schweregrad und Angriffsrisikobewertung sortiert. Sie erhalten umsetzbare Anleitungen, mit denen Sie Ihre agentische Umgebung sicher patchen können. Ergebnisse zu Sicherheitslücken für Agent Runtimes (z. B. Cloud Run) sind in der Vorabversion verfügbar.
  • KI-Bedrohungen: Überwachen Sie Ihre KI-Agentenumgebung auf aktive Sicherheitsverletzungen in Echtzeit. In diesem Widget werden kritische Bedrohungen und Bedrohungen mit hohem Schweregrad für die Steuerungsebenen und Laufzeiten Ihrer Gemini Enterprise Agent Platform hervorgehoben, z. B. Cloud Run (Vorabversion). Das Widget verfolgt schädliche Aktivitäten wie anomale IAM-Zuweisungen, Cryptomining-Malware oder einen manipulierten Agenten, der versucht, sich lateral zu bewegen, damit Sie die entsprechenden Untersuchungen und Maßnahmen ergreifen können.
  • KI-Agenten mit nicht erforderlichen Berechtigungen: Sorgen Sie für einen strikten Sicherheitsstatus nach dem Prinzip der geringsten Berechtigung, indem Sie KI-Agenten identifizieren, denen zu umfassender oder unnötiger Zugriff gewährt wurde. In diesem Widget werden bestimmte KI-Agentenidentitäten aufgeführt und detaillierte Informationen zu ihren nicht verwendeten Berechtigungen bereitgestellt. So können Sie ihre Rollen anpassen, ohne die Funktionalität zu beeinträchtigen.
  • Compliance: Sie können prüfen, ob Ihre KI-Bereitstellungen den Sicherheitsstandards der Branche entsprechen. Dieses Widget ist auf Projektebene für Projekte mit Security Command Center Premium oder Enterprise verfügbar. Es überwacht Ihre Umgebung anhand vordefinierter Sicherheitsframeworks (einschließlich der erweiterten AI Essentials) und bietet eine allgemeine Übersicht über Ihren aktuellen Compliancestatus. So können Sie die Auditbereitschaft und Sicherheitshygiene aufrechterhalten.
  • Inhaltsverstöße: Überwachen und verwalten Sie inhaltsbezogene Sicherheitsprobleme in Ihrer KI-Umgebung. In diesem Widget werden Ergebnisse zu Inhaltsverstößen zusammengefasst. So erhalten Sie einen Überblick über die Anzahl und die Arten von Richtlinienverstößen, die in Ihrer Organisation oder Ihrem Projekt erkannt werden.

    Damit Sie potenzielle Spitzen oder Muster bei schädlichen Aktivitäten erkennen können, enthält dieses Widget Verstöße im Zeitverlauf (Vorabversion). Hier sehen Sie eine Verlaufsansicht der Trends bei Inhaltsverstößen.

Nächste Schritte

Anleitung

Hier erfahren Sie, wie Sie die Agentenidentität von Identity and Access Management (IAM) verwenden, um Sicherheits- und Zugriffsverwaltungsfunktionen mit der Agent Platform bereitzustellen.

Codelab

Im Codelab „Securing Cross-Cloud Agentic AI Applications“ erfahren Sie, wie Sie Ihre agentischen Anwendungen schützen.

Übersicht

Verschaffen Sie sich einen Überblick über das KI-Agenten-Gateway.

Übersicht

Übersicht über Richtlinien in der Google Agent Platform

Übersicht

Verschaffen Sie sich einen Überblick über die Google Agent Platform.