Google membantu organisasi mengamankan lingkungan cloud mereka, melindungi data mereka, dan mematuhi peraturan industri. Untuk mengetahui informasi umum tentang keamanan di seluruh Google Cloud, lihat ringkasan keamananGoogle Cloud .
Konfigurasi keamanan pengguna akhir
Mengelola setelan Identity and Access Management (IAM) Anda dalam Gemini Enterprise sangat penting untuk keamanan. Referensi yang tercantum di bagian ini membantu Anda memahami izin dan kontrol akses di Gemini Enterprise:
- Identitas dan izin
- Menyiapkan identitas eksternal
- Melakukan autentikasi ke Gemini Enterprise API
- Kontrol akses dengan IAM
Framework autentikasi berikut didukung:
Keamanan data Gemini Enterprise
Melindungi data Anda dari ancaman, pelanggaran, dan pencurian identitas adalah hal yang penting. Gemini Enterprise menerapkan langkah-langkah keamanan berikut:
- Gemini Enterprise terintegrasi dengan Kontrol Layanan VPC.
Enkripsi data default dengan Kunci Enkripsi yang Dikelola Pelanggan (CMEK).
Gemini Enterprise juga mendukung External Key Manager (EKM) atau modul keamanan hardware (HSM). Untuk mengetahui informasi tentang batasan yang berlaku untuk CMEK dan EKM, lihat Batasan Cloud Key Management Service di Gemini Enterprise.
Kepatuhan Gemini Enterprise
Kepatuhan data melibatkan pemenuhan persyaratan hukum dan peraturan untuk menangani informasi pribadi dan sensitif. Tata kelola data mengatur pengumpulan, penyimpanan, penggunaan, dan keamanan data untuk memastikan privasi dan perlindungan.
Referensi yang tercantum di bagian ini memberikan informasi untuk membantu Anda menjaga transparansi dan kepatuhan data:
- Aktifkan Transparansi Akses
- Logging audit
- Lokasi Gemini Enterprise
- Sertifikasi kepatuhan dan kontrol keamanan
- Gemini Enterprise menghapus data yang diminta pengguna dalam waktu 60 hari. Untuk mengetahui informasi selengkapnya, lihat Penghapusan data di Google Cloud.
Administrator Workforce Identity Federation dan pool
Jika Anda menggunakan Workforce Identity Federation untuk mengautentikasi pengguna, Anda
memberikan peran IAM Workforce Identity Pool Admin
(roles/iam.workforcePoolAdmin) dan IAM Workforce Pool Editor
(roles/iam.workforcePoolEditor) kepada beberapa
administrator Anda. Peran ini dapat mengubah pemetaan atribut workforce pool.
Perubahan yang salah, baik disengaja maupun tidak, berisiko memungkinkan peniruan identitas pengguna, yang dapat menyebabkan akses dan tindakan dokumen yang tidak sah.
Oleh karena itu, sebaiknya lakukan hal berikut:
Hanya berikan peran workforce pool ini kepada administrator tepercaya yang benar-benar membutuhkannya.
Gunakan Privileged Access Manager untuk menyiapkan hak untuk peran ini dan mengaudit penggunaannya.
Integrasikan log audit Workforce Identity Federation ke dalam solusi pemantauan keamanan Anda (misalnya, SIEM) untuk mendeteksi dan memberikan pemberitahuan dengan cepat tentang perubahan apa pun pada pemetaan atribut atau upaya akses yang tidak sah.
API Google Cloud yang diperlukan
Untuk mulai menggunakan Gemini Enterprise, API berikut harus diaktifkan:
- Gemini Enterprise Agent Platform API
- Discovery Engine API
- Cloud Storage API
- Identity and Access Management (IAM) API
Untuk mengetahui informasi selengkapnya tentang cara memulai Gemini Enterprise, lihat bagian Sebelum memulai.
Untuk menonaktifkan Gemini Enterprise (Discovery Engine) API, lihat Menonaktifkan Gemini Enterprise.
Konektor pihak ketiga dan endpoint publik
Konektor pihak ketiga berinteraksi dengan endpoint publik di luar jaringan Google; misalnya, endpoint untuk API pihak ketiga untuk data polling atau URL webhook untuk sinkronisasi real-time. Karena Kontrol Layanan VPC dirancang untuk mengatur layanan Google Cloud , kontrol ini tidak secara inheren memblokir atau mengamankan traffic ke endpoint eksternal non-Google ini.
Untuk mengurangi risiko ini, Gemini Enterprise memastikan bahwa traffic egress Anda diamankan oleh aturan Firewall VPC terperinci, yang membatasi koneksi keluar hanya ke Nama Domain yang Memenuhi Syarat (FQDN) dari layanan eksternal yang Anda berikan.
Persyaratan komunikasi jaringan
Bagian ini menguraikan persyaratan komunikasi jaringan untuk terhubung ke dan menggunakan Gemini Enterprise.
Traffic masuk (pengguna ke layanan)
Semua komunikasi dari browser pengguna ke endpoint yang ditampilkan kepada pengguna Gemini Enterprise (seperti console.cloud.google.com,
vertexaisearch.cloud.google.com, dan notebooklm.cloud.google.com),
endpoint autentikasi (seperti auth.cloud.google), dan endpoint
terprogram (seperti *.googleapis.com dan *.clients6.google.com) terjadi melalui
HTTPS di port TCP 443. Firewall organisasi Anda harus mengizinkan koneksi keluar dari jaringan pengguna ke endpoint ini di port ini. Untuk mengetahui daftar lengkap domain, lihat Mengonfigurasi akses UI pribadi.
- Protokol: HTTPS
- Port: TCP/443
- Arah: Jaringan pengguna (keluar) ke Google Cloud (masuk)
Kontrol jaringan sisi layanan
Gemini Enterprise adalah penawaran Software-as-a-Service (SaaS) yang dikelola Google. Oleh karena itu, Anda tidak memiliki akses langsung ke infrastruktur jaringan yang mendasarinya. Anda tidak dapat menerapkan kontrol jaringan kustom, seperti aturan firewall atau konfigurasi Kontrol Layanan VPC, langsung pada layanan. Keamanan dikelola oleh Google, dengan mematuhi praktik keamanan yang kuat dari Google Cloud.
Traffic keluar (layanan ke endpoint lain)
Dalam alur kerja AI agentic tertentu, seperti saat menggunakan ekstensi atau grounding data perusahaan, Gemini Enterprise (atau agen yang dihosting di Agent Runtime di Gemini Enterprise Agent Platform) dapat memulai koneksi jaringan keluar.
- Asal: Semua traffic keluar berasal dari rentang alamat IP internal Google. Traffic ini tidak berasal dari atau transit melalui infrastruktur jaringan yang Anda kontrol.
- Tujuan: Traffic ini digunakan untuk terhubung ke API dan sumber data yang diizinkan (misalnya, Google Workspace API dan API publik untuk ekstensi) guna memenuhi permintaan pengguna.
- Keamanan: Koneksi ini dibuat dengan aman melalui saluran terenkripsi (HTTPS/TLS) dan diatur oleh kebijakan jaringan produksi dan keamanan internal Google.