Utilizza la scheda Sicurezza in Gemini Enterprise Agent Platform per monitorare gli agenti AI di cui è stato eseguito il deployment, valutare la loro security posture e rivedere i risultati di sicurezza correlati.
Prima di iniziare
Per utilizzare la scheda Sicurezza, assicurati di disporre delle autorizzazioni richieste e che siano configurate le funzionalità necessarie di Security Command Center.
Ruoli obbligatori
Per ottenere l'autorizzazione necessaria per visualizzare la scheda e i risultati Sicurezza, chiedi all'amministratore di concederti i seguenti ruoli IAM nella tua organizzazione o nel tuo progetto:
- Visualizzatore amministratore Security Center (
roles/securitycenter.adminViewer) - Visualizzatore log (
roles/logging.viewer) - Observability View Accessor (
roles/observability.viewAccessor) - Logs View Accessor (
roles/logging.viewAccessor)
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Questo ruolo predefinito contiene l'autorizzazione
serviceusage.services.get
necessaria per
visualizzare la scheda e i risultati di Sicurezza.
Potresti anche ottenere questa autorizzazione con ruoli personalizzati o altri ruoli predefiniti.
In alternativa, per rispettare il principio del privilegio minimo, puoi creare un ruolo IAM personalizzato che conceda solo le autorizzazioni necessarie. Per saperne di più, consulta Ruoli personalizzati.
Configura le funzionalità di Security Command Center
Affinché la scheda Sicurezza venga compilata con le informazioni, devi eseguire l'onboarding della tua organizzazione o del tuo progetto in Security Command Center Premium o Enterprise per sfruttare appieno funzionalità come AI Protection, valutazione delle vulnerabilità della piattaforma dell'agente e simulazioni del percorso di attacco. Per saperne di più, consulta Panoramica dell'attivazione di Security Command Center.
Abilita e configura le seguenti funzionalità di Security Command Center:
- AI Protection: abilita il servizio AI Protection nelle impostazioni di Security Command Center. Per saperne di più, consulta Configurare la protezione AI.
- Valutazione delle vulnerabilità della piattaforma di agenti: abilita questo servizio nelle impostazioni di Security Command Center Premium o Enterprise per identificare le vulnerabilità specifiche degli agenti AI.
- Monitoraggio della conformità: assicurati che il monitoraggio della conformità sia abilitato per la tua organizzazione o il tuo progetto. Il monitoraggio della conformità è abilitato per impostazione predefinita per le organizzazioni e i progetti con Security Command Center Premium o Enterprise, ma potrebbe essere disattivato esplicitamente in alcuni ambienti. Per saperne di più, consulta Attivare Compliance Manager.
- Rilevamento di dati sensibili: abilita il rilevamento per le risorse AI per identificare se i set di dati utilizzati per l'addestramento o l'ottimizzazione contengono dati sensibili. Per saperne di più, consulta Abilitare il rilevamento.
- Model Armor: abilita Model Armor nelle istanze di Agent Gateway e configura almeno un modello. Poiché i widget Model Armor utilizzano gli intervalli di osservabilità per aggregare i dati, assicurati che Cloud Trace sia abilitato per i runtime dell'agente. Se non vengono rilevati dati di telemetria pertinenti, la dashboard nasconde i widget correlati dietro un banner. Per saperne di più, consulta Configura Model Armor.
- Rilevamento dell'AI: assicurati che il rilevamento dell'AI sia configurato per compilare i dati dell'inventario dell'AI, inclusi agenti, modelli ed endpoint. Per maggiori informazioni, consulta Configurare il servizio AI Discovery.
- Simulazioni del percorso di attacco: se utilizzi Security Command Center Premium o Enterprise, le simulazioni del percorso di attacco sono abilitate per impostazione predefinita e ti aiutano a identificare i risultati più rischiosi.
Accedere alla scheda Sicurezza
Per accedere alla scheda Sicurezza:
- Nella console Google Cloud , vai alla pagina Agent Platform.
Vai a Sicurezza.
- Seleziona il progetto.
- Nel menu di navigazione, fai clic su Sicurezza.
Monitorare e gestire i rischi per la sicurezza dell'AI
Utilizza la scheda Sicurezza per eseguire le attività di sicurezza principali e contribuire a mantenere un ambiente AI sicuro.
Classifica e risolvi i rischi del parco browser di produzione
Esegui il triage del parco risorse di produzione utilizzando le seguenti funzionalità:
- Monitora l'integrità della sicurezza: esamina le metriche di rischio aggregate, lo stato di conformità e i conteggi delle minacce attive per valutare la tua security posture complessiva.
- Analizza i problemi: fai clic su una metrica per visualizzare l'elenco dei risultati filtrati in Security Command Center per ulteriori analisi.
- Correggi i risultati: per i risultati supportati in cui le risorse Google Cloud interessate sono gestite tramite Terraform, utilizza Correggi con Gemini per risolvere i problemi. Per altri risultati, utilizza gli snippet di correzione guidata.
Visualizza le informazioni di riepilogo della tua postura di sicurezza
Monitora i rischi con ambito progetto riepilogati da Security Command Center per identificare e risolvere le vulnerabilità:
Assegna la priorità ai rischi: identifica vulnerabilità, errori di configurazione e combinazioni tossiche utilizzando il widget Rischi dell'AI per gravità. Ad esempio, questo widget può aiutarti a identificare quanto segue:
- Un agente con privilegi elevati e dati esposti
- Risultati delle vulnerabilità per i runtime degli agenti (ad esempio le vulnerabilità di Cloud Run) (anteprima)
Monitora le minacce attive: utilizza il widget Minacce AI per esaminare i rilevamenti delle minacce rispetto ai control plane di Agent Platform e agli Agent Runtime, come Cloud Run (anteprima).
Ridimensiona l'accesso degli agenti: identifica gli agenti con ruoli eccessivamente ampi utilizzando il widget Agenti con autorizzazioni eccessive.
Monitorare la sicurezza e le violazioni dei contenuti
Per scoprire come monitorare il modo in cui gli agenti di cui hai eseguito il deployment gestiscono input dannosi e dati sensibili utilizzando l'integrazione di Model Armor, consulta Monitorare la sicurezza dei contenuti.
Eseguire l'onboarding e attivare la sicurezza avanzata
Se utilizzi il livello Standard di Security Command Center, puoi avviare una prova di Security Command Center Premium con un solo clic per accedere a una maggiore visibilità e alle simulazioni del percorso di attacco.
Valutare il rischio per le singole risorse
Esegui valutazioni dei rischi granulari per componenti specifici del tuo parco risorse:
- Nella console Google Cloud , vai alla pagina dei dettagli di un agente, di un gateway agente o di un server Model Context Protocol (MCP).
- Per visualizzare i grafici di rischi, violazioni e rilevamento filtrati in base a quella risorsa specifica, seleziona la scheda Sicurezza.
Widget della scheda Sicurezza
Per aiutarti a gestire la tua security posture dell'AI, la scheda Sicurezza include i seguenti widget.
- Principali risultati sulla sicurezza: esamina una suddivisione aggregata dei risultati sulla sicurezza attivi nel tuo ambiente AI. Questo widget classifica i risultati degli agenti di cui è stato eseguito il deployment in base al tipo di risultato per aiutarti a identificare i rischi sistemici.
- Rischi dell'AI per gravità: identifica e dai la priorità alle vulnerabilità, alle configurazioni errate e alle combinazioni tossiche più critiche, ad esempio un agente con privilegi eccessivi esposto a internet pubblico. Per includere gli agenti nei calcoli delle combinazioni tossiche, devi designarli come risorse di alto valore aggiungendoli a un set di risorse di alto valore. Questo widget classifica i rischi in base alla gravità e al punteggio di esposizione agli attacchi. Ti vengono fornite indicazioni pratiche per aiutarti a applicare patch in modo sicuro al tuo ambiente agentico. I risultati delle vulnerabilità per i runtime degli agent (come Cloud Run) sono in anteprima.
- Minacce AI: monitora l'ambiente dell'agente per rilevare violazioni della sicurezza attive in tempo reale. Questo widget evidenzia le minacce critiche e a gravità elevata contro i piani di controllo e i runtime di Gemini Enterprise Agent Platform, come Cloud Run (anteprima). Il widget monitora le attività dannose, come concessioni IAM anomale, malware per il cryptomining o un agente compromesso che tenta il movimento laterale, in modo che tu possa analizzare e rispondere di conseguenza.
- Agenti con autorizzazioni eccessive: mantieni una postura di sicurezza rigorosa con privilegi minimi identificando gli agenti a cui è stato concesso un accesso eccessivamente ampio o non necessario. Questo widget elenca identità specifiche degli agenti e fornisce approfondimenti dettagliati sulle autorizzazioni inutilizzate, consentendoti di modificare i ruoli senza interrompere la funzionalità.
- Conformità: contribuisci a verificare che i tuoi deployment di AI rispettino gli standard di sicurezza del settore. Disponibile a livello di progetto per i progetti con Security Command Center Premium o Enterprise, questo widget monitora il tuo ambiente in base a framework di sicurezza predefiniti (inclusi gli elementi essenziali dell'AI espansi) e fornisce una panoramica di alto livello del tuo stato di conformità attuale, aiutandoti a mantenere la preparazione all'audit e l'igiene della sicurezza.
- Violazioni dei contenuti: monitora e gestisci i problemi di sicurezza relativi ai contenuti nel tuo ambiente AI. Questo widget aggrega i risultati relativi alle violazioni dei contenuti,
fornendo visibilità sul volume e sui tipi di violazioni delle norme rilevate nella tua organizzazione o nel tuo progetto.
Per aiutarti a identificare potenziali picchi o pattern di attività dannose, questo widget include Violazioni nel tempo (anteprima), che mostra una visualizzazione storica delle tendenze relative alle violazioni dei contenuti.
Passaggi successivi
Utilizza l'identità dell'agente IAM
Scopri come utilizzare l'identità dell'agente Identity Access Management (IAM) per fornire funzionalità di sicurezza e gestione dell'accesso con Agent Platform.
Codelab: Secure cross-cloud agentic AI applications
Scopri come proteggere le tue applicazioni agentiche nel codelab Protezione delle applicazioni di AI agentica cross-cloud.