Cómo ver los hallazgos de seguridad

Usa la pestaña Seguridad en Gemini Enterprise Agent Platform para supervisar tus agentes de IA implementados, ayudar a evaluar su postura de seguridad y revisar los hallazgos de seguridad relacionados.

Antes de comenzar

Para usar la pestaña Seguridad, asegúrate de tener los permisos necesarios y de que las funciones de Security Command Center estén configuradas.

Roles obligatorios

Para obtener el permiso que necesitas para ver la pestaña Seguridad y los hallazgos, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu organización o proyecto:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Este rol predefinido contiene el permiso serviceusage.services.get, que se requiere para ver la pestaña Seguridad y los hallazgos.

También puedes obtener este permiso con roles personalizados o con otros roles predefinidos.

Como alternativa, para cumplir con el principio de privilegio mínimo, puedes crear un rol de IAM personalizado que otorgue solo los permisos necesarios. Para obtener más información, consulta Roles personalizados.

Configura las funciones de Security Command Center

Para que la pestaña Seguridad se complete con información, debes incorporar tu organización o proyecto a Security Command Center Premium o Enterprise para aprovechar al máximo las funciones como AI Protection, la evaluación de vulnerabilidades de la plataforma de agentes y las simulaciones de rutas de ataque. Para obtener más información, consulta Descripción general de la activación de Security Command Center.

Habilita y configura las siguientes funciones de Security Command Center:

  • AI Protection: Habilita el servicio de AI Protection en la configuración de Security Command Center. Para obtener más información, consulta Cómo configurar AI Protection.
  • Evaluación de vulnerabilidades de Agent Platform: Habilita este servicio en la configuración de Security Command Center Premium o Enterprise para identificar vulnerabilidades específicas de los agentes de IA.
  • Supervisión del cumplimiento: Asegúrate de que la supervisión del cumplimiento esté habilitada para tu organización o proyecto. La supervisión del cumplimiento está habilitada de forma predeterminada para las organizaciones y los proyectos con Security Command Center Premium o Enterprise, pero puede inhabilitarse de forma explícita en algunos entornos. Para obtener más información, consulta Habilita el Administrador de cumplimiento.
  • Descubrimiento de datos sensibles: Habilita el descubrimiento de recursos de IA para identificar si los conjuntos de datos que se usan en el entrenamiento o el ajuste contienen datos sensibles. Para obtener más información, consulta Habilita el descubrimiento.
  • Model Armor: Habilita Model Armor en tus instancias de Agent Gateway y configura al menos una plantilla. Debido a que los widgets de Model Armor usan intervalos de observabilidad para agregar datos, asegúrate de que Cloud Trace esté habilitado para los entornos de ejecución de tus agentes. Si no se detectan datos de telemetría relevantes, el panel oculta los widgets relacionados detrás de un banner. Para obtener más información, consulta Configura Model Armor.
  • Detección de IA: Asegúrate de que la detección de IA esté configurada para propagar los datos del inventario de IA, incluidos los agentes, los modelos y los extremos. Para obtener más información, consulta Configura el servicio de AI Discovery.
  • Simulaciones de rutas de ataque: Si usas Security Command Center Premium o Enterprise, las simulaciones de rutas de ataque están habilitadas de forma predeterminada y te ayudan a identificar los hallazgos más riesgosos.

Cómo acceder a la pestaña Seguridad

Para acceder a la pestaña Seguridad, sigue estos pasos:

  1. En la consola de Google Cloud , ve a la página Agent Platform.

    Ir a Seguridad

  2. Elige tu proyecto.
  3. En el menú de navegación, haz clic en Seguridad.

Supervisa y administra el riesgo de seguridad de la IA

Usa la pestaña Seguridad para realizar tareas de seguridad clave y ayudar a mantener un entorno de IA seguro.

Clasifica y corrige los riesgos de la flota de producción

Clasifica tu flota de producción con las siguientes funciones:

  • Supervisa el estado de seguridad: Revisa las métricas de riesgo agregadas, el estado de cumplimiento y los recuentos de amenazas activas para evaluar tu postura de seguridad general.
  • Investiga problemas: Haz clic en cualquier métrica para ver la lista de hallazgos filtrados en Security Command Center y realizar una investigación más detallada.
  • Corrige los hallazgos: En el caso de los hallazgos compatibles en los que los recursos deGoogle Cloud afectados se administran a través de Terraform, usa Corrige con Gemini para solucionar los problemas. Para otros hallazgos, usa fragmentos de corrección guiada.

Ver información resumida de tu postura de seguridad

Supervisa los riesgos con alcance de proyecto que se resumen de Security Command Center para identificar y abordar las vulnerabilidades:

  • Prioriza los riesgos: Identifica vulnerabilidades, parámetros de configuración incorrectos y combinaciones tóxicas con el widget Riesgos de IA por gravedad. Por ejemplo, este widget puede ayudarte a identificar lo siguiente:

    • Un agente con privilegios altos y datos expuestos
    • Hallazgos de vulnerabilidades para Agent Runtime (como las vulnerabilidades de Cloud Run) (versión preliminar)

  • Supervisa las amenazas activas: Usa el widget Amenazas de IA para revisar las detecciones de amenazas en los planos de control de Agent Platform y los Agent Runtimes de agentes, como Cloud Run (versión preliminar).

  • Ajusta el acceso de los agentes: Identifica los agentes con roles demasiado amplios con el widget Agentes con permisos excesivos.

Supervisa la seguridad del contenido y los incumplimientos

Para aprender a hacer un seguimiento de cómo tus agentes implementados manejan las entradas maliciosas y los datos sensibles con la integración de Model Armor, consulta Supervisa la seguridad del contenido.

Incorpora y activa la seguridad avanzada

Si usas el nivel Estándar de Security Command Center, puedes iniciar una prueba de Security Command Center Premium con un solo clic para acceder a más visibilidad y simulaciones de rutas de ataque.

Evalúa el riesgo de los recursos individuales

Realiza evaluaciones de riesgos detalladas para componentes específicos de tu flota:

  1. En la consola de Google Cloud , navega a la página de detalles de un agente, una puerta de enlace de agente o un servidor del Protocolo de contexto del modelo (MCP).
  2. Para ver los riesgos, los incumplimientos y los gráficos de descubrimiento que se filtran para ese recurso específico, selecciona la pestaña Seguridad.

Widgets de la pestaña Seguridad

Para ayudarte a administrar tu postura de seguridad de IA, la pestaña Seguridad incluye los siguientes widgets.

  • Principales hallazgos de seguridad: Revisa un desglose agregado de los hallazgos de seguridad activos en tu entorno de IA. Este widget clasifica los hallazgos en los agentes implementados por tipo de hallazgo para ayudarte a identificar los riesgos sistémicos.
  • Riesgos de IA por gravedad: Identifica y prioriza tus vulnerabilidades, parámetros de configuración incorrectos y combinaciones tóxicas más críticos, como un agente con privilegios excesivos expuesto a la Internet pública. Para que los agentes se incluyan en los cálculos de combinaciones tóxicas, debes designarlos como recursos de alto valor agregándolos a un conjunto de recursos de alto valor. Este widget clasifica los riesgos por gravedad y puntuación de exposición a ataques. Se te proporciona orientación práctica para ayudarte a aplicar parches de seguridad de forma segura en tu entorno de agentes. Los hallazgos de vulnerabilidades para los Agent Runtimes (como Cloud Run) están en versión preliminar.
  • Amenazas de IA: Supervisa el entorno de tu agente para detectar violaciones de la seguridad activas en tiempo real. Este widget destaca las amenazas críticas y de gravedad alta contra los planos de control y los entornos de ejecución de Gemini Enterprise Agent Platform, como Cloud Run (versión preliminar). El widget hace un seguimiento de la actividad maliciosa, como otorgamientos de IAM anómalos, malware de criptominería o un agente comprometido que intenta realizar un movimiento lateral, para que puedas investigar y responder según corresponda.
  • Agentes con permisos excesivos: Mantén una postura de seguridad estricta de privilegio mínimo identificando a los agentes a los que se les otorgó un acceso demasiado amplio o innecesario. En este widget, se enumeran las identidades de agentes específicas y se proporcionan estadísticas detalladas sobre sus permisos no utilizados, lo que te permite ajustar sus roles sin interrumpir la funcionalidad.
  • Cumplimiento: Ayuda a verificar que tus implementaciones de IA cumplan con los estándares de seguridad de la industria. Disponible a nivel de proyecto para proyectos con Security Command Center Premium o Enterprise, este widget supervisa tu entorno en función de frameworks de seguridad predefinidos (incluido el de IA Essentials expandido) y proporciona una vista de alto nivel de tu estado de cumplimiento actual, lo que te ayuda a mantener la preparación para auditorías y la higiene de seguridad.
  • Incumplimientos de contenido: Supervisa y administra los problemas de seguridad relacionados con el contenido en tu entorno de IA. Este widget agrega hallazgos de incumplimientos de contenido, lo que proporciona visibilidad sobre el volumen y los tipos de incumplimientos de políticas que se detectan en tu organización o proyecto.

    Para ayudarte a identificar posibles aumentos repentinos o patrones en la actividad maliciosa, este widget incluye Incumplimientos a lo largo del tiempo (versión preliminar), que muestra una vista histórica de las tendencias de incumplimiento de contenido.

¿Qué sigue?

Guía

Aprende a usar la identidad de agente de Identity and Access Management (IAM) para proporcionar funciones de seguridad y administración de acceso con Agent Platform.

Codelab

Aprende a proteger tus aplicaciones de agentes en el codelab Protege aplicaciones de IA de agentes multinube.

Descripción general

Obtén una descripción general de Agent Gateway.

Descripción general

Obtén una descripción general de las políticas en Google Agent Platform.

Descripción general

Obtener una descripción general de Google Agent Platform