בכרטיסייה Security ב-Gemini Enterprise Agent Platform אתם יכולים לעקוב אחרי סוכני ה-AI שפרסתם, להעריך את מצב האבטחה שלהם ולבדוק ממצאים שקשורים לאבטחה.
לפני שמתחילים
כדי להשתמש בכרטיסייה Security, ודאו שיש לכם את ההרשאות הנדרשות ושהגדרתם את התכונות הנחוצות של Security Command Center.
התפקידים הנדרשים
כדי לקבל את ההרשאה שדרושה לצפייה בכרטיסייה Security ובממצאים, בקשו מהאדמין לתת לכם את התפקידים הבאים ב-IAM ברמת הארגון או הפרויקט:
- צפייה באדמין של מרכז האבטחה (
roles/securitycenter.adminViewer) - צפייה ביומנים (
roles/logging.viewer) - גישה לתצוגת ניראות (
roles/observability.viewAccessor) - גישה לתצוגת יומנים (
roles/logging.viewAccessor)
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
התפקיד המוגדר מראש הזה כולל את ההרשאה serviceusage.services.get, שנדרשת כדי לצפות בכרטיסייה Security ובממצאים.
יכול להיות שתוכלו לקבל את ההרשאה הזו גם בתפקידים בהתאמה אישית או בתפקידים מוגדרים מראש.
לחלופין, כדי לפעול לפי העקרון של הרשאות מינימליות, אתם יכולים ליצור תפקיד IAM בהתאמה אישית שכולל רק את ההרשאות הנדרשות. מידע נוסף זמין במאמר תפקידים בהתאמה אישית.
הגדרת התכונות של Security Command Center
כדי שהכרטיסייה Security תתמלא במידע, אתם צריכים להוסיף את הארגון או הפרויקט ל-Security Command Center Premium או ל-Enterprise. כך תוכלו לנצל את כל היתרונות של תכונות כמו "ניהול סיכונים במערכות AI", "הערכת נקודות חולשה בפלטפורמת הסוכנים" ו"הדמיות של נתיבי התקפה". מידע נוסף זמין במאמר סקירה כללית על הפעלת Security Command Center.
מפעילים ומגדירים את התכונות הבאות של Security Command Center:
- AI Protection: מפעילים את השירות AI Protection בהגדרות של Security Command Center. מידע נוסף זמין במאמר הגדרת AI Protection.
- הערכת נקודות חולשה בפלטפורמת הסוכנים: הפעילו את השירות הזה בהגדרות של Security Command Center Premium או Enterprise כדי לזהות נקודות חולשה שספציפיות לסוכני AI.
- מעקב אחרי תאימות: ודאו שהמעקב אחרי תאימות מופעל בארגון או בפרויקט. מעקב אחרי תאימות מופעל כברירת מחדל בארגונים ובפרויקטים עם Security Command Center Premium או Enterprise, אבל יכול להיות שהוא מושבת באופן מפורש בסביבות מסוימות. איך מפעילים את Compliance Manager
- מיון מידע אישי רגיש: אתם יכולים להפעיל את המיון במשאבי AI כדי לזהות אם קבוצות הנתונים שמשמשות לאימון או לכוונון מכילות מידע אישי רגיש. איך מפעילים את הגילוי
- הגנה מוגברת על המודל: מפעילים את ההגנה המוגברת על המודל במכונות של Agent Gateway ומגדירים תבנית אחת לפחות. הווידג'טים של Model Armor משתמשים בטווחים של ניטור כדי לצבור נתונים, לכן חשוב לוודא ש-Cloud Trace מופעל בסביבות זמן הריצה של הנציגים. אם לא מזוהים נתוני טלמטריה רלוונטיים, הווידג'טים הקשורים מוסתרים מאחורי באנר בלוח הבקרה. מידע נוסף זמין במאמר הגדרת Model Armor.
- זיהוי AI: ודאו שהתכונה "זיהוי AI" מוגדרת לאכלס את נתוני מלאי ה-AI, כולל סוכנים, מודלים ונקודות קצה. מידע נוסף זמין במאמר הגדרת שירות AI Discovery.
- הדמיות של מסלולי התקפה: אם אתם משתמשים ב-Security Command Center Premium או Enterprise, ההדמיות של מסלולי ההתקפה מופעלות כברירת מחדל ועוזרות לכם לזהות את הממצאים הכי מסוכנים.
גישה לכרטיסייה "אבטחה"
כדי לגשת לכרטיסייה אבטחה, פועלים לפי השלבים הבאים:
- נכנסים לדף Agent Platform במסוף Google Cloud .
- בוחרים את הפרויקט הרצוי.
- בתפריט הניווט, לוחצים על אבטחה.
מעקב וניהול של סיכוני אבטחה שקשורים ל-AI
בכרטיסייה אבטחה אפשר לבצע משימות אבטחה חשובות ולשמור על סביבת AI מאובטחת.
מיון וטיפול בסיכונים בצי הייצור
כדי לטפל בצי הייצור, אפשר להשתמש ביכולות הבאות:
- מעקב אחרי תקינות האבטחה: בודקים את מדדי הסיכון המצטברים, את סטטוס התאימות ואת מספר האיומים הפעילים כדי להעריך את מצב האבטחה הכולל.
- חקירת בעיות: לוחצים על מדד כלשהו כדי להציג את רשימת הממצאים המסוננים ב-Security Command Center להמשך החקירה.
- תיקון ממצאים: בממצאים נתמכים שבהם המשאבים המושפעים ב-Google Cloud מנוהלים באמצעות Terraform, אפשר להשתמש בתיקון באמצעות Gemini כדי לפתור בעיות. לממצאים אחרים, השתמשו בקטעי קוד מודרכים לתיקון.
הצגת סיכום של מצב האבטחה
כדי לזהות נקודות חולשה ולטפל בהן, אתם יכולים לעקוב אחרי סיכומים של סיכונים ברמת הפרויקט מ-Security Command Center:
תעדוף סיכונים: זיהוי נקודות חולשה, הגדרות שגויות ושילובים מסוכנים באמצעות הווידג'ט AI risks by severity. לדוגמה, הווידג'ט הזה יכול לעזור לכם לזהות את הדברים הבאים:
- סוכן עם הרשאות גבוהות ונתונים חשופים
- ממצאי נקודות חולשה עבור Agent Runtime (כמו נקודות חולשה ב-Cloud Run) (גרסת טרום-השקה)
מעקב אחרי איומים פעילים: משתמשים בווידג'ט איומי AI כדי לבדוק את זיהוי האיומים במישורי הבקרה של Agent Platform וב-Agent Runtime של הסוכנים, כמו Cloud Run (גרסת טרום-השקה).
התאמת הגישה של הסוכנים: בעזרת הווידג'ט Agents with excessive permissions, אתם יכולים לזהות סוכנים עם תפקידים רחבים מדי.
מעקב אחרי אבטחת התוכן והפרות מדיניות
במאמר מעקב אחרי אבטחת התוכן מוסבר איך לעקוב אחרי האופן שבו הנציגים שפרסתם מטפלים בקלט זדוני ובמידע אישי רגיש באמצעות שילוב של Model Armor.
הצטרפות והפעלה של אבטחה מתקדמת
אם אתם משתמשים ברמה Security Command Center Standard, אתם יכולים להתחיל תקופת ניסיון ב-Security Command Center Premium בלחיצה אחת, כדי לקבל גישה לניראות נוספת ולסימולציות של נתיבי התקפה.
הערכת הסיכון של משאבים ספציפיים
לבצע הערכות סיכונים מפורטות לרכיבים ספציפיים במכשירים של הארגון:
- במסוף Google Cloud , נכנסים לדף הפרטים של נציג, שער נציגים או שרת Model Context Protocol (MCP).
- כדי לראות סיכונים, הפרות ותרשימי גילוי שמסוננים לפי המשאב הספציפי הזה, לוחצים על הכרטיסייה Security.
ווידג'טים בכרטיסייה "אבטחה"
כדי לעזור לכם לנהל את מצב האבטחה של ה-AI, הכרטיסייה Security כוללת את הווידג'טים הבאים.
- Top security findings: פירוט מצטבר של ממצאי אבטחה פעילים בסביבת ה-AI. הווידג'ט הזה מסווג את הממצאים של הסוכנים שנפרסו לפי סוג הממצא, כדי לעזור לכם לזהות סיכונים מערכתיים.
- סיכוני AI לפי חומרה: זיהוי ותעדוף של נקודות החולשה, הגדרות שגויות ושילובים רעילים – כמו סוכן עם הרשאות יתר שחשוף לאינטרנט הציבורי. כדי שסוכנים ייכללו בחישובים של שילובים רעילים, צריך להגדיר אותם כמשאבים בעלי ערך גבוה על ידי הוספה שלהם לקבוצת משאבים בעלי ערך גבוה. הווידג'ט הזה מדרג את הסיכונים לפי חומרה וציון החשיפה להתקפה. תקבלו הנחיות פרקטיות שיעזרו לכם לתקן בצורה מאובטחת את סביבת הסוכנים שלכם. ממצאי נקודות החולשה של Agent Runtime (כמו Cloud Run) נמצאים בגרסת טרום-השקה (Preview).
- איומי AI: מעקב אחרי סביבת הסוכן כדי לזהות פרצות אבטחה פעילות בזמן אמת. בווידג'ט הזה מוצגים איומים קריטיים וחמורים על מישורי הבקרה וסביבות זמן הריצה של Gemini Enterprise Agent Platform, כמו Cloud Run (גרסת טרום-השקה). הווידג'ט עוקב אחרי פעילות זדונית, כמו הרשאות IAM חריגות, תוכנות זדוניות לכריית מטבעות וירטואליים או סוכן שנפרץ ומנסה לבצע תנועה רוחבית, כדי שתוכלו לחקור ולהגיב בהתאם.
- סוכנים עם הרשאות מוגזמות: כדי לשמור על מצב אבטחה קפדני של הרשאות מינימליות, חשוב לזהות סוכנים שקיבלו גישה רחבה מדי או מיותרת. בווידג'ט הזה מפורטות זהויות ספציפיות של סוכנים, ומוצגות תובנות מפורטות לגבי ההרשאות שלא בשימוש שלהם, כדי שתוכלו לשנות את התפקידים שלהם בלי לפגוע בפונקציונליות.
- תאימות: עוזרת לוודא שהפריסות של ה-AI עומדות בתקני האבטחה המקובלים בתחום. הווידג'ט זמין ברמת הפרויקט בפרויקטים עם Security Command Center Premium או Enterprise. הוא עוקב אחרי הסביבה שלכם בהתאם למסגרות אבטחה מוגדרות מראש (כולל AI Essentials המורחבת) ומספק תצוגה ברמה גבוהה של סטטוס התאימות הנוכחי, כדי לעזור לכם לשמור על מוכנות לביקורת ועל היגיינת אבטחה.
- הפרות שקשורות לתוכן: מעקב וניהול של בעיות אבטחה שקשורות לתוכן בסביבת ה-AI. הווידג'ט הזה מרכז את הממצאים לגבי הפרות תוכן, ומציג את הנפח והסוגים של הפרות המדיניות שזוהו בארגון או בפרויקט.
כדי לעזור לכם לזהות עלייה פוטנציאלית או דפוסים של פעילות זדונית, הווידג'ט הזה כולל את האפשרות הפרות לאורך זמן (גרסת טרום-השקה), שמציגה תצוגה היסטורית של מגמות בהפרות תוכן.
המאמרים הבאים
שימוש בזהות של סוכן IAM
איך משתמשים בזהות הסוכן של ניהול הזהויות והרשאות הגישה (IAM) כדי לספק תכונות אבטחה וניהול גישה באמצעות Agent Platform.
Codelab: אבטחת אפליקציות של AI אקטיבי חוצה-עננים
ב-Codelab בנושא אבטחת אפליקציות של AI אקטיבי חוצה-עננים (cross-cloud) מוסבר איך לאבטח אפליקציות של AI אקטיבי.