Utilisez l'onglet Sécurité de Gemini Enterprise Agent Platform pour surveiller vos agents IA déployés, évaluer leur stratégie de sécurité et examiner les résultats de sécurité associés.
Avant de commencer
Pour utiliser l'onglet Sécurité, assurez-vous de disposer des autorisations requises et que les fonctionnalités Security Command Center nécessaires sont configurées.
Rôles requis
Pour obtenir l'autorisation nécessaire pour afficher l'onglet Sécurité et les résultats, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre organisation ou votre projet :
- Lecteur administrateur du centre de sécurité (
roles/securitycenter.adminViewer) - Visionneuse de journaux (
roles/logging.viewer) - Accesseur de vue d'observabilité (
roles/observability.viewAccessor) - Accesseur de vues de journaux (
roles/logging.viewAccessor)
Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
Ce rôle prédéfini contient l'autorisation serviceusage.services.get, qui est nécessaire pour afficher l'onglet Sécurité et les résultats.
Vous pouvez également obtenir cette autorisation avec des rôles personnalisés ou d'autres rôles prédéfinis.
Pour respecter le principe du moindre privilège, vous pouvez également créer un rôle IAM personnalisé qui n'accorde que les autorisations nécessaires. Pour en savoir plus, consultez Rôles personnalisés.
Configurer les fonctionnalités de Security Command Center
Pour que l'onglet Sécurité soit renseigné, vous devez intégrer votre organisation ou votre projet à Security Command Center Premium ou Enterprise afin de profiter pleinement de fonctionnalités telles que la protection par IA, l'évaluation des failles de la plate-forme d'agent et les simulations de chemins d'attaque. Pour en savoir plus, consultez Présentation de l'activation de Security Command Center.
Activez et configurez les fonctionnalités Security Command Center suivantes :
- Protection de l'IA : activez le service de protection de l'IA dans les paramètres de Security Command Center. Pour en savoir plus, consultez Configurer la protection de l'IA.
- Agent Platform Vulnerability Assessment : activez ce service dans les paramètres de Security Command Center Premium ou Enterprise pour identifier les failles spécifiques aux agents IA.
- Surveillance de la conformité : assurez-vous que la surveillance de la conformité est activée pour votre organisation ou votre projet. La surveillance de la conformité est activée par défaut pour les organisations et les projets avec Security Command Center Premium ou Enterprise, mais elle peut être explicitement désactivée dans certains environnements. Pour en savoir plus, consultez Activer Compliance Manager.
- Découverte des données sensibles : activez la découverte pour les ressources d'IA afin d'identifier si les ensembles de données utilisés pour l'entraînement ou l'affinage contiennent des données sensibles. Pour en savoir plus, consultez Activer la découverte.
- Model Armor : activez Model Armor sur vos instances Agent Gateway et configurez au moins un modèle. Comme les widgets Model Armor utilisent des segments d'observabilité pour agréger les données, assurez-vous que Cloud Trace est activé pour vos environnements d'exécution d'agent. Si aucune donnée de télémétrie pertinente n'est détectée, le tableau de bord masque les widgets associés derrière une bannière. Pour en savoir plus, consultez Configurer Model Armor.
- AI Discovery : assurez-vous qu'AI Discovery est configuré pour renseigner les données de l'inventaire d'IA, y compris les agents, les modèles et les points de terminaison. Pour en savoir plus, consultez Configurer le service AI Discovery.
- Simulations de chemin d'attaque : si vous utilisez Security Command Center Premium ou Enterprise, les simulations de chemin d'attaque sont activées par défaut et vous aident à identifier les résultats les plus risqués.
Accéder à l'onglet "Sécurité"
Pour accéder à l'onglet Sécurité, procédez comme suit :
- Dans la console Google Cloud , accédez à la page Agent Platform.
- Sélectionnez votre projet.
- Dans le menu de navigation, cliquez sur Sécurité.
Surveiller et gérer les risques de sécurité liés à l'IA
Utilisez l'onglet Sécurité pour effectuer des tâches de sécurité clés et maintenir un environnement d'IA sécurisé.
Trier et corriger les risques liés au parc de production
Triez votre parc de production à l'aide des fonctionnalités suivantes :
- Surveiller l'état de la sécurité : examinez les métriques de risque agrégées, l'état de conformité et le nombre de menaces actives pour évaluer votre stratégie de sécurité globale.
- Examiner les problèmes : cliquez sur une métrique pour afficher la liste filtrée des résultats dans Security Command Center afin de les examiner plus en détail.
- Corriger les résultats : pour les résultats compatibles dont les ressourcesGoogle Cloud concernées sont gérées via Terraform, utilisez Corriger avec Gemini pour résoudre les problèmes. Pour les autres résultats, utilisez des extraits de correction guidée.
Afficher des informations récapitulatives sur votre stratégie de sécurité
Surveillez les risques au niveau du projet qui sont résumés à partir de Security Command Center pour identifier et corriger les failles :
Hiérarchisez les risques : identifiez les failles, les erreurs de configuration et les combinaisons toxiques à l'aide du widget Risques liés à l'IA par gravité. Par exemple, ce widget peut vous aider à identifier les éléments suivants :
- Un agent disposant de privilèges élevés et de données exposées
- Résultats de failles pour les environnements d'exécution d'agent (tels que les failles Cloud Run) (preview)
Surveiller les menaces actives : utilisez le widget Menaces liées à l'IA pour examiner les détections de menaces sur les plans de contrôle d'Agent Platform et les environnements d'exécution d'agents tels que Cloud Run (preview).
Ajuster l'accès des agents : identifiez les agents disposant de rôles trop larges à l'aide du widget Agents disposant d'autorisations excessives.
Surveiller la sécurité du contenu et les cas de non-respect des règles
Pour savoir comment suivre la façon dont vos agents déployés gèrent les entrées malveillantes et les données sensibles à l'aide de l'intégration de Model Armor, consultez Surveiller la sécurité du contenu.
Intégrer et activer la sécurité avancée
Si vous utilisez le niveau Standard de Security Command Center, vous pouvez lancer un essai de Security Command Center Premium en un seul clic pour accéder à une visibilité accrue et à des simulations de chemins d'attaque.
Évaluer le risque pour des ressources individuelles
Effectuez des évaluations des risques précises pour des composants spécifiques de votre parc :
- Dans la console Google Cloud , accédez à la page d'informations d'un agent, d'une passerelle d'agent ou d'un serveur MCP (Model Context Protocol).
- Pour afficher les risques, les cas de non-conformité et les graphiques de découverte filtrés pour cette ressource spécifique, sélectionnez l'onglet Sécurité.
Widgets de l'onglet "Sécurité"
Pour vous aider à gérer votre stratégie de sécurité de l'IA, l'onglet Sécurité inclut les widgets suivants.
- Principaux résultats de sécurité : examinez une répartition agrégée des résultats de sécurité actifs dans votre environnement d'IA. Ce widget classe les résultats de vos agents déployés par type de résultat pour vous aider à identifier les risques systémiques.
- Risques liés à l'IA par gravité : identifiez et priorisez vos failles, erreurs de configuration et combinaisons toxiques les plus critiques, comme un agent surprivilégié exposé à l'Internet public. Pour que les agents soient inclus dans les calculs de combinaisons toxiques, vous devez les désigner comme des ressources à forte valeur en les ajoutant à un ensemble de ressources à forte valeur. Ce widget classe les risques par gravité et par score d'exposition aux attaques. Vous recevez des conseils pratiques pour vous aider à appliquer des correctifs de sécurité à votre environnement agentique. Les résultats de failles pour les environnements d'exécution d'agents (comme Cloud Run) sont en version preview.
- Menaces liées à l'IA : surveillez votre environnement d'agents pour détecter les failles de sécurité actives en temps réel. Ce widget met en évidence les menaces critiques et de gravité élevée contre les plans de contrôle et les environnements d'exécution de Gemini Enterprise Agent Platform, tels que Cloud Run (preview). Le widget suit les activités malveillantes, telles que les attributions IAM anormales, les logiciels malveillants de minage de cryptomonnaie ou un agent compromis tentant un déplacement latéral, afin que vous puissiez enquêter et réagir en conséquence.
- Agents disposant d'autorisations excessives : maintenez une stratégie de sécurité stricte basée sur le principe du moindre privilège en identifiant les agents qui ont reçu un accès trop large ou inutile. Ce widget liste des identités d'agent spécifiques et fournit des insights détaillés sur leurs autorisations inutilisées, ce qui vous permet d'ajuster leurs rôles sans interrompre les fonctionnalités.
- Conformité : vérifiez que vos déploiements d'IA respectent les normes de sécurité du secteur. Disponible au niveau du projet pour les projets avec Security Command Center Premium ou Enterprise, ce widget surveille votre environnement par rapport à des frameworks de sécurité prédéfinis (y compris les éléments essentiels de l'IA étendus) et fournit une vue d'ensemble de votre état de conformité actuel, ce qui vous aide à maintenir l'état de préparation à l'audit et l'hygiène de sécurité.
- Non-respect des règles relatives au contenu : surveillez et gérez les problèmes de sécurité liés au contenu dans votre environnement d'IA. Ce widget regroupe les résultats des cas de non-respect des règles concernant le contenu, ce qui vous permet de voir le volume et les types d'infractions aux règles détectés dans votre organisation ou votre projet.
Pour vous aider à identifier les pics ou les tendances d'activité malveillante, ce widget inclut Violations au fil du temps (preview), qui affiche une vue historique des tendances de non-respect des règles relatives au contenu.
Étapes suivantes
Utiliser l'identité de l'agent IAM
Découvrez comment utiliser l'identité d'agent Identity and Access Management (IAM) pour fournir des fonctionnalités de sécurité et de gestion des accès avec Agent Platform.
Atelier de programmation : Sécuriser les applications d'IA agentique cross-cloud
Découvrez comment sécuriser vos applications agentiques dans l'atelier de programmation "Sécuriser les applications d'IA agentique cross-cloud".