Gunakan tab Security di Gemini Enterprise Agent Platform untuk memantau agen AI yang di-deploy, membantu menilai postur keamanannya, dan meninjau temuan keamanan terkait.
Sebelum memulai
Untuk menggunakan tab Keamanan, pastikan Anda memiliki izin yang diperlukan dan fitur Security Command Center yang diperlukan telah dikonfigurasi.
Peran yang diperlukan
Untuk mendapatkan izin yang diperlukan untuk melihat tab Security dan temuan, minta administrator untuk memberi Anda peran IAM berikut di organisasi atau project Anda:
- Security Center Admin Viewer (
roles/securitycenter.adminViewer) - Logs Viewer (
roles/logging.viewer) - Observability View Accessor (
roles/observability.viewAccessor) - Logs View Accessor (
roles/logging.viewAccessor)
Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.
Peran yang telah ditetapkan ini berisi izin
serviceusage.services.get,
yang diperlukan untuk
melihat tab dan temuan Keamanan.
Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.
Atau, untuk mematuhi prinsip hak istimewa terendah, Anda dapat membuat peran IAM khusus yang hanya memberikan izin yang diperlukan. Untuk mengetahui informasi selengkapnya, lihat Peran khusus.
Mengonfigurasi fitur Security Command Center
Agar tab Security terisi informasi, Anda harus melakukan aktivasi organisasi atau project ke Security Command Center Premium atau Enterprise untuk memanfaatkan sepenuhnya fitur seperti AI Protection, Agent Platform Vulnerability Assessment, dan simulasi jalur serangan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan mengaktifkan Security Command Center.
Aktifkan dan konfigurasi fitur Security Command Center berikut:
- AI Protection: Aktifkan layanan AI Protection di setelan Security Command Center Anda. Untuk mengetahui informasi selengkapnya, lihat Menyiapkan Perlindungan AI.
- Agent Platform Vulnerability Assessment: Aktifkan layanan ini di setelan Security Command Center Premium atau Enterprise Anda untuk mengidentifikasi kerentanan yang spesifik untuk agen AI.
- Pemantauan kepatuhan: Pastikan pemantauan kepatuhan diaktifkan untuk organisasi atau project Anda. Pemantauan kepatuhan diaktifkan secara default untuk organisasi dan project dengan Security Command Center Premium atau Enterprise, tetapi mungkin dinonaktifkan secara eksplisit di beberapa lingkungan. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan Compliance Manager.
- Penemuan data sensitif: Aktifkan penemuan untuk resource AI guna mengidentifikasi apakah set data yang digunakan dalam pelatihan atau penyesuaian berisi data sensitif. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan penemuan.
- Model Armor: Aktifkan Model Armor di instance Agent Gateway Anda dan konfigurasikan setidaknya satu template. Karena widget Model Armor menggunakan span kemampuan observasi untuk menggabungkan data, pastikan Cloud Trace diaktifkan untuk runtime agen Anda. Jika tidak ada data telemetri yang relevan yang terdeteksi, dasbor akan menyembunyikan widget terkait di balik banner. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi Model Armor.
- AI Discovery: Pastikan AI Discovery dikonfigurasi untuk mengisi data AI Inventory, termasuk agen, model, dan endpoint. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi layanan AI Discovery.
- Simulasi jalur serangan: Jika Anda menggunakan Security Command Center Premium atau Enterprise, simulasi jalur serangan diaktifkan secara default dan membantu Anda mengidentifikasi temuan yang paling berisiko.
Mengakses tab Keamanan
Untuk mengakses tab Keamanan, ikuti langkah-langkah berikut:
- Di konsol Google Cloud , buka halaman Agent Platform.
- Pilih project Anda.
- Di menu navigasi, klik Security.
Memantau dan mengelola risiko keamanan AI
Gunakan tab Keamanan untuk melakukan tugas keamanan utama dan membantu menjaga keamanan lingkungan AI.
Melakukan triase dan memperbaiki risiko fleet produksi
Lakukan triase pada fleet produksi Anda menggunakan kemampuan berikut:
- Memantau kondisi keamanan: Tinjau metrik risiko gabungan, status kepatuhan, dan jumlah ancaman aktif untuk menilai postur keamanan Anda secara keseluruhan.
- Menyelidiki masalah: Klik metrik apa pun untuk melihat daftar temuan yang difilter di Security Command Center untuk penyelidikan lebih lanjut.
- Memperbaiki temuan: Untuk temuan yang didukung dan resourceGoogle Cloud yang terpengaruh dikelola melalui Terraform, gunakan Perbaiki dengan Gemini untuk membantu memperbaiki masalah. Untuk temuan lainnya, gunakan cuplikan perbaikan terpandu.
Melihat informasi ringkasan postur keamanan Anda
Pantau risiko cakupan project yang diringkas dari Security Command Center untuk mengidentifikasi dan mengatasi kerentanan:
Memprioritaskan risiko: Identifikasi kerentanan, kesalahan konfigurasi, dan kombinasi beracun menggunakan widget AI risks by severity. Misalnya, widget ini dapat membantu Anda mengidentifikasi hal berikut:
- Agen dengan hak istimewa tinggi dan data yang terekspos
- Temuan kerentanan untuk runtime agen (seperti kerentanan Cloud Run) (Pratinjau)
Memantau ancaman aktif: Gunakan widget AI threats untuk meninjau deteksi ancaman terhadap bidang kontrol Agent Platform dan runtime agen seperti Cloud Run (Pratinjau).
Sesuaikan akses agen: Identifikasi agen dengan peran yang terlalu luas menggunakan widget Agen dengan izin berlebihan.
Memantau keamanan dan pelanggaran konten
Untuk mempelajari cara melacak cara agen yang di-deploy menangani input berbahaya dan data sensitif menggunakan integrasi Model Armor, lihat Memantau keamanan konten.
Melakukan orientasi dan mengaktifkan keamanan tingkat lanjut
Jika menggunakan paket Security Command Center Standard, Anda dapat memulai uji coba Security Command Center Premium dengan sekali klik untuk mengakses visibilitas lebih lanjut dan simulasi jalur serangan.
Menilai risiko untuk setiap resource
Lakukan penilaian risiko terperinci untuk komponen tertentu dalam fleet Anda:
- Di konsol Google Cloud , buka halaman detail untuk agen, gateway agen, atau server Model Context Protocol (MCP).
- Untuk melihat risiko, pelanggaran, dan grafik penemuan yang difilter ke resource tertentu, pilih tab Security.
Widget tab Keamanan
Untuk membantu Anda mengelola postur keamanan AI, tab Security menyertakan widget berikut.
- Temuan keamanan teratas: Tinjau perincian gabungan temuan keamanan aktif di seluruh lingkungan AI Anda. Widget ini mengategorikan temuan di seluruh agen yang di-deploy berdasarkan jenis temuan untuk membantu Anda mengidentifikasi risiko sistemik.
- Risiko AI berdasarkan tingkat keparahan: Identifikasi dan prioritaskan kerentanan, kesalahan konfigurasi, dan kombinasi beracun yang paling kritis—seperti agen dengan hak istimewa berlebihan yang terekspos ke internet publik. Agar agen disertakan dalam penghitungan kombinasi beracun, Anda harus menetapkannya sebagai resource bernilai tinggi dengan menambahkannya ke set resource bernilai tinggi. Widget ini mengurutkan risiko berdasarkan tingkat keparahan dan skor eksposur serangan. Anda akan diberikan panduan yang dapat ditindaklanjuti untuk membantu melakukan patch keamanan pada lingkungan agentic Anda dengan aman. Temuan kerentanan untuk runtime agen (seperti Cloud Run) berada dalam status (Pratinjau).
- Ancaman AI: Pantau lingkungan agen Anda untuk mendeteksi pelanggaran keamanan aktif secara real-time. Widget ini menyoroti ancaman kritis dan tingkat keparahan tinggi terhadap bidang kontrol dan runtime Gemini Enterprise Agent Platform Anda, seperti Cloud Run (Pratinjau). Widget ini melacak aktivitas berbahaya, seperti pemberian IAM yang tidak wajar, malware penambangan kripto, atau agen yang disusupi yang mencoba melakukan pergerakan lateral, sehingga Anda dapat menyelidiki dan meresponsnya.
- Agen dengan izin berlebihan: Pertahankan postur keamanan hak istimewa terendah yang ketat dengan mengidentifikasi agen yang telah diberi akses terlalu luas atau tidak perlu. Widget ini mencantumkan identitas agen tertentu dan memberikan insight mendetail tentang izin yang tidak digunakan, sehingga Anda dapat menyesuaikan peran mereka tanpa mengganggu fungsionalitas.
- Kepatuhan: Membantu memverifikasi bahwa deployment AI Anda mematuhi standar keamanan industri. Tersedia di level project untuk project dengan Security Command Center Premium atau Enterprise, widget ini memantau lingkungan Anda terhadap framework keamanan yang telah ditetapkan (termasuk AI Essentials yang diperluas) dan memberikan gambaran umum tentang status kepatuhan Anda saat ini, sehingga membantu Anda mempertahankan kesiapan audit dan kebersihan keamanan.
- Pelanggaran konten: Memantau dan mengelola masalah keamanan terkait konten di seluruh lingkungan AI Anda. Widget ini menggabungkan temuan untuk pelanggaran konten,
sehingga memberikan visibilitas ke volume dan jenis pelanggaran kebijakan yang terdeteksi di
organisasi atau project Anda.
Untuk membantu Anda mengidentifikasi potensi lonjakan atau pola dalam aktivitas berbahaya, widget ini menyertakan Pelanggaran dari waktu ke waktu (Pratinjau), yang menampilkan tampilan historis tren pelanggaran konten.
Langkah berikutnya
Menggunakan identitas agen IAM
Pelajari cara menggunakan identitas agen Identity Access Management (IAM) untuk menyediakan fitur keamanan dan pengelolaan akses dengan Agent Platform.
Codelab: Mengamankan aplikasi AI agentic lintas cloud
Pelajari cara mengamankan aplikasi agentic Anda dalam codelab Mengamankan Aplikasi AI Agentic Lintas Cloud.