La seguridad es una responsabilidad compartida. Gemini Enterprise Agent Platform protege la infraestructura escalable que usas para compilar, entrenar e implementar tus propios modelos, y te proporciona herramientas y controles de seguridad para proteger tus datos, código y modelos.
Las responsabilidades de seguridad y cumplimiento de Google en la provisión de Gemini Enterprise Agent Platform incluyen lo siguiente:
Proteger la infraestructura: Google es responsable de proporcionar una infraestructura segura para sus servicios, incluida la seguridad física de los centros de datos, la seguridad de la red y la seguridad para la aplicaciones. Esto incluye el cumplimiento de los estándares y las reglamentaciones aplicables de la industria.
Proteger la plataforma: Google es responsable de proteger su plataforma, lo que incluye administrar los controles de acceso, supervisar los incidentes de seguridad y responder a los eventos de seguridad. Google también proporciona a los clientes herramientas para administrar sus propios parámetros y configuraciones de seguridad.
Mantener el cumplimiento: Google mantiene el cumplimiento de las leyes y reglamentaciones pertinentes de protección de datos.
- Obtén más información sobre el cumplimiento deGoogle Cloud .
Las responsabilidades de seguridad del cliente incluyen lo siguiente:
Usa las versiones más recientes de los contenedores y las imágenes de VM de Gemini Enterprise Agent Platform: Gemini Enterprise Agent Platform proporciona contenedores y VM precompilados para simplificar el uso de sus servicios. Google es responsable de crear versiones nuevas de estas imágenes a medida que se identifican las vulnerabilidades. Eres responsable de asegurarte de haber configurado tus servicios de forma correcta para que usen la versión más reciente o de actualizarlos de forma manual a la versión más reciente.
- Obtén más información sobre la política de asistencia de frameworks de Gemini Enterprise Agent Platform.
Administra los controles de acceso: Eres responsable de administrar los controles de acceso a tus propios datos y servicios. Esto incluye administrar los controles de acceso, autenticación y autorización de los usuarios, y proteger tus propias aplicaciones y datos.
- Obtén más información sobre el control de acceso de Gemini Enterprise Agent Platform con IAM.
Protección de las aplicaciones: Eres responsable de proteger tus propias aplicaciones que se ejecutan en Gemini Enterprise Agent Platform, lo que incluye implementar prácticas de programación seguras y realizar pruebas periódicas para detectar vulnerabilidades.
Obtén más información sobre las claves de encriptación administradas por el cliente.
Obtén más información sobre las redes y los Controles del servicio de VPC.
Supervisa los incidentes de seguridad: Eres responsable de supervisar tus propias aplicaciones para detectar incidentes de seguridad y, si es necesario, informar cualquier incidente a Google.
- Obtén más información sobre la supervisión y los registros de auditoría.
Cumple con las leyes y reglamentaciones aplicables para tus casos de uso: Eres el experto en los requisitos normativos y de seguridad para tu empresa y cómo se aplican a tu uso de Gemini Enterprise Agent Platform.
¿Qué sigue?
- Obtén más información sobre las responsabilidades compartidas en Google Cloud.