Use a guia Segurança na Gemini Enterprise Agent Platform para monitorar os agentes de IA implantados, ajudar a avaliar a postura de segurança deles e analisar as descobertas de segurança relacionadas.
Antes de começar
Para usar a guia Segurança, verifique se você tem as permissões necessárias e se os recursos do Security Command Center estão configurados.
Funções exigidas
Para receber a permissão necessária para visualizar a guia Segurança e as descobertas, peça ao administrador para conceder a você os seguintes papéis do IAM na organização ou no projeto:
- Leitor administrador da Central de segurança (
roles/securitycenter.adminViewer) - Visualizador de registros (
roles/logging.viewer) - Acessador de visualização de observabilidade (
roles/observability.viewAccessor) - Acessador de exibição de registros (
roles/logging.viewAccessor)
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Esse papel predefinido contém a permissão serviceusage.services.get, que é necessária para visualizar a guia Segurança e as descobertas.
Também é possível receber essa permissão com papéis personalizados ou outros papéis predefinidos.
Como alternativa, para seguir o princípio de privilégio mínimo, é possível criar um papel personalizado do IAM que conceda apenas as permissões necessárias. Para mais informações, consulte Papéis personalizados.
Configurar os recursos do Security Command Center
Para que a guia Segurança seja preenchida com informações, é necessário integrar sua organização ou projeto ao Security Command Center Premium ou Enterprise para aproveitar ao máximo recursos como proteção de IA, avaliação de vulnerabilidades da plataforma de agentes e simulações de caminhos de ataque. Para mais informações, consulte Visão geral da ativação do Security Command Center.
Ative e configure os seguintes recursos do Security Command Center:
- Proteção para IA: ative o serviço de Proteção para IA nas configurações do Security Command Center. Para mais informações, consulte Configurar a Proteção para IA.
- Avaliação de vulnerabilidades da plataforma de agentes: ative esse serviço nas configurações do Security Command Center Premium ou Enterprise para identificar vulnerabilidades específicas de agentes de IA.
- Monitoramento de compliance: verifique se o monitoramento de compliance está ativado para sua organização ou projeto. O monitoramento de conformidade é ativado por padrão para organizações e projetos com o Security Command Center Premium ou Enterprise, mas pode ser explicitamente desativado em alguns ambientes. Para mais informações, consulte Ativar o Compliance Manager.
- Descoberta de dados sensíveis: ative a descoberta de recursos de IA para identificar se os conjuntos de dados usados no treinamento ou no ajuste contêm dados sensíveis. Para mais informações, consulte Ativar descoberta.
- Model Armor: ative o Model Armor nas instâncias do Gateway de Agente e configure pelo menos um modelo. Como os widgets do Model Armor usam períodos de observabilidade para agregar dados, verifique se o Cloud Trace está ativado para os ambientes de execução do agente. Se nenhum dado de telemetria relevante for detectado, o painel vai ocultar os widgets relacionados atrás de um banner. Para mais informações, consulte Configurar o Model Armor.
- AI Discovery: verifique se o AI Discovery está configurado para preencher os dados do inventário de IA, incluindo agentes, modelos e endpoints. Para mais informações, consulte Configurar o serviço de descoberta de IA.
- Simulações de caminho de ataque: se você estiver usando o Security Command Center Premium ou Enterprise, as simulações de caminho de ataque serão ativadas por padrão e ajudarão a identificar as descobertas mais arriscadas.
Acessar a guia "Segurança"
Para acessar a guia Segurança, siga estas etapas:
- No console do Google Cloud , acesse a página Plataforma de Agentes.
- Selecione o projeto.
- No menu de navegação, clique em Segurança.
Monitorar e gerenciar riscos de segurança de IA
Use a guia Segurança para realizar as principais tarefas de segurança e ajudar a manter um ambiente de IA seguro.
Triagem e correção de riscos da frota de produção
Faça a triagem da sua frota de produção usando os seguintes recursos:
- Monitorar a integridade da segurança: analise as métricas de risco agregadas, o status de conformidade e as contagens de ameaças ativas para avaliar sua postura geral de segurança.
- Investigar problemas: clique em qualquer métrica para ver a lista de descobertas filtradas no Security Command Center para uma investigação mais detalhada.
- Corrigir descobertas: para descobertas compatíveis em que os recursos afetados doGoogle Cloud são gerenciados pelo Terraform, use Corrigir com o Gemini para ajudar a corrigir problemas. Para outras descobertas, use snippets de correção guiada.
Ver informações resumidas da sua postura de segurança
Monitore os riscos no escopo do projeto que são resumidos do Security Command Center para identificar e resolver vulnerabilidades:
Priorizar riscos: identifique vulnerabilidades, configurações incorretas e combinações tóxicas usando o widget Riscos de IA por gravidade. Por exemplo, esse widget pode ajudar você a identificar o seguinte:
- Um agente com privilégios elevados e dados expostos
- Descobertas de vulnerabilidades para Agent Runtimes (como vulnerabilidades do Cloud Run) (pré-lançamento)
Monitorar ameaças ativas: use o widget Ameaças de IA para analisar as detecções de ameaças em relação aos planos de controle da Agent Platform e aos Agent Runtimes, como o Cloud Run (pré-lançamento).
Ajustar o acesso do agente: identifique agentes com papéis excessivamente amplos usando o widget Agentes com permissões excessivas.
Monitorar a segurança e as violações de conteúdo
Para saber como monitorar como os agentes implantados lidam com entradas maliciosas e dados sensíveis usando a integração do Model Armor, consulte Monitorar a segurança do conteúdo.
Integrar e ativar a segurança avançada
Se você estiver usando o nível Standard do Security Command Center, poderá iniciar um teste do Security Command Center Premium com um único clique para acessar mais visibilidade e simulações de caminho de ataque.
Avaliar o risco de recursos individuais
Realize avaliações de risco granulares para componentes específicos da sua frota:
- No console do Google Cloud , acesse a página de detalhes de um agente, gateway de agente ou servidor do Protocolo de Contexto de Modelo (MCP, na sigla em inglês).
- Para ver riscos, violações e gráficos de descoberta filtrados para esse recurso específico, selecione a guia Segurança.
Widgets da guia de segurança
Para ajudar você a gerenciar sua postura de segurança de IA, a guia Segurança inclui os widgets a seguir.
- Principais descobertas de segurança: confira um detalhamento agregado das descobertas de segurança ativas no seu ambiente de IA. Esse widget categoriza as descobertas nos agentes implantados por tipo de descoberta para ajudar você a identificar riscos sistêmicos.
- Riscos de IA por gravidade: identifique e priorize as vulnerabilidades, configurações incorretas e combinações tóxicas mais críticas, como um agente com privilégios excessivos exposto à Internet pública. Para que os agentes sejam incluídos nos cálculos de combinações tóxicas, é preciso designá-los como recursos de alto valor adicionando-os a um conjunto de recursos de alto valor. Esse widget classifica os riscos por gravidade e pontuação de exposição a ataques. Você recebe orientações práticas para aplicar patch de segurança em seu ambiente agêntico. As descobertas de vulnerabilidades para Agent Runtimes (como o Cloud Run) estão em pré-lançamento.
- Ameaças de IA: monitore o ambiente do agente em busca de violações de segurança ativas em tempo real. Esse widget destaca ameaças críticas e de alta gravidade contra os planos de controle e ambientes de execução da Gemini Enterprise Agent Platform, como o Cloud Run (pré-lançamento). O widget rastreia atividades maliciosas, como concessões anômalas do IAM, malware de mineração de criptomoedas ou um agente comprometido que tenta se mover lateralmente, para que você possa investigar e responder adequadamente.
- Agentes com permissões excessivas: mantenha uma postura de segurança rigorosa de privilégio mínimo identificando agentes que receberam acesso excessivamente amplo ou desnecessário. Esse widget lista identidades de agentes específicas e fornece insights detalhados sobre as permissões não utilizadas, permitindo que você ajuste os papéis sem interromper a funcionalidade.
- Compliance: verifique se as implantações de IA estão de acordo com os padrões de segurança do setor. Disponível no nível do projeto para projetos com o Security Command Center Premium ou Enterprise, esse widget monitora seu ambiente em relação a frameworks de segurança predefinidos (incluindo os Fundamentos de IA expandidos) e fornece uma visão geral do seu status de conformidade atual, ajudando você a manter a prontidão para auditorias e a higiene de segurança.
- Violações de conteúdo: monitore e gerencie problemas de segurança relacionados ao conteúdo no seu ambiente de IA. Esse widget agrega descobertas de violações de conteúdo,
fornecendo visibilidade sobre o volume e os tipos de violações de política detectadas na
sua organização ou projeto.
Para ajudar você a identificar possíveis picos ou padrões em atividades maliciosas, esse widget inclui Violações ao longo do tempo (pré-lançamento), que mostra uma visão histórica das tendências de violação de conteúdo.
A seguir
Usar a identidade do agente do IAM
Saiba como usar a identidade do agente do Identity and Access Management (IAM) para fornecer recursos de segurança e gerenciamento de acesso com a plataforma de agentes.
Codelab: Proteger aplicativos de IA agêntica entre nuvens
Saiba como proteger seus aplicativos agênticos no codelab Como proteger aplicativos de IA agêntica entre nuvens.
Visão geral das políticas
Confira uma visão geral das políticas na Plataforma de Agentes do Google.
Visão geral da plataforma de agentes do Google
Confira uma visão geral da Plataforma de Agentes do Google.