Mengonfigurasi Perlindungan AI

Tingkat layanan Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Tingkat layanan Security Command Center Enterprise akan ditutup pada 21 Mei 2027. Jika organisasi Anda menggunakan tingkat layanan Enterprise, organisasi tersebut akan otomatis berpindah ke tingkat layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Rep atau Google Cloud spesialis penjualan jika ada pertanyaan.

AI Protection membantu Anda mengamankan aset dan alur kerja AI dengan memantau model, data, dan infrastruktur terkait AI. Panduan ini menjelaskan cara mengonfigurasi Perlindungan AI.

Perlindungan AI menggunakan layanan dan fitur berikut. Perlindungan AI mengaktifkan beberapa layanan dan fitur secara otomatis, tetapi Anda harus mengonfigurasi layanan dan fitur lainnya secara manual.

• Layanan Penemuan AI
• Simulasi Jalur Serangan yang dibuat oleh Mesin Risiko (tingkat layanan Premium dan Enterprise (Tidak digunakan lagi))
• Cloud Audit Logs
• Cloud Monitoring
• Compliance Manager
• Event Threat Detection (tingkatan layanan Premium dan Enterprise (Tidak digunakan lagi))
• Agent Platform Threat Detection (tingkatan layanan Premium dan Enterprise (Tidak digunakan lagi))
• Model Armor
• Notebook Security Scanner (Pratinjau), yang otomatis diaktifkan di tingkat layanan Enterprise (Tidak Digunakan Lagi).
• Sensitive Data Protection (tingkatan layanan Premium dan Enterprise (Tidak Digunakan Lagi))
• Agent Platform Vulnerability Assessment, yang otomatis diaktifkan untuk aktivasi baru AI Protection (tingkatan layanan Premium dan Enterprise (Tidak Digunakan Lagi)).

Anda harus mengonfigurasi layanan wajib berikut untuk AI Protection:

• Framework Compliance Manager untuk Perlindungan AI
• Model Armor
• Pusat Aplikasi (diperlukan untuk inventaris server Model Context Protocol (MCP))

Untuk mengetahui informasi selengkapnya tentang setiap layanan dan fitur, lihat Layanan deteksi di AI Protection.

Sebelum memulai

1. Dapatkan ID organisasi atau project Anda.
2. Untuk membuat dan memberikan peran, pastikan Anda memiliki izin yang diperlukan, seperti peran Administrator Peran Identity and Access Management (IAM) (roles/iam.roleAdmin) dan Administrator Organisasi (roles/resourcemanager.organizationAdmin) atau Admin IAM Project (roles/resourcemanager.projectIamAdmin). Untuk mengetahui informasi selengkapnya, lihat indeks peran dan izin IAM.

Peran yang diperlukan

Setelah Anda menyelesaikan langkah-langkah di Sebelum memulai, ikuti langkah-langkah di salah satu bagian berikut untuk menyiapkan peran yang diperlukan untuk akses AI Protection:

• Peran bawaan
• Peran khusus

Peran yang telah ditetapkan

Untuk mendapatkan izin yang diperlukan untuk mengonfigurasi AI Protection dan melihat data dasbor keamanan AI, minta administrator untuk memberi Anda peran IAM berikut pada organisasi atau project Anda:

• Mengonfigurasi AI Protection dan melihat data dasbor: Admin Pusat Keamanan (roles/securitycenter.admin)
• Melihat data dasbor keamanan AI saja: Pelihat Admin Pusat Keamanan (roles/securitycenter.adminViewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Perintah Google Cloud CLI berikut dapat digunakan untuk menetapkan peran di atas kepada pengguna:

Menetapkan peran menggunakan gcloud CLI

• Untuk memberikan peran Admin Security Center kepada pengguna, jalankan perintah berikut:

  gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member=user:USER_EMAIL_ID \
    --role=roles/securitycenter.admin
  

• Untuk memberikan peran Pelihat Admin Security Center kepada pengguna, jalankan perintah berikut:

  gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member=user:USER_EMAIL_ID \
    --role=roles/securitycenter.adminViewer
  

  Ganti kode berikut:

  • RESOURCE_TYPE: organizations atau projects
  • RESOURCE_ID: ID organisasi atau project numerik Anda
  • USER_EMAIL_ID: alamat email pengguna yang memerlukan akses

Peran khusus

Untuk mematuhi prinsip hak istimewa terendah, Anda dapat membuat peran IAM kustom yang hanya memberikan izin yang diperlukan untuk akses pelihat atau administrator.

Dokumen ini menunjukkan cara membuat dan memberikan peran khusus untuk Perlindungan AI.

Mengonfigurasi akses pelihat

Akses pelihat memungkinkan pengguna melihat dasbor dan data AI Protection. Untuk mengonfigurasi akses pelihat, Anda membuat peran AIP Viewer khusus, lalu memberikan peran tersebut kepada pengguna.

Membuat peran khusus Pelihat AIP

Buat peran khusus yang berisi semua izin yang diperlukan untuk akses hanya baca ke AI Protection.

Konsol

1. Di konsol Google Cloud , buka halaman Roles.

Buka Peran

1. Klik Buat peran.
2. Di kolom Title, masukkan AIP Viewer.
3. Kolom ID akan terisi otomatis. Anda dapat mengubahnya secara opsional menjadi aip.viewer.
4. Di kolom Description, masukkan Grants permissions required to view the AI Security dashboard and data.
5. Tetapkan Role launch stage ke General Availability.
6. Klik Add permissions.

7. Filter dan pilih setiap izin berikut:

   • Penemuan aset dan koneksi cloud (cloudasset.*):
     • cloudasset.assets.exportResource
     • cloudasset.assets.searchAllIamPolicies
     • cloudasset.assets.searchAllResources
     • cloudasset.assets.searchEnrichmentResourceOwners
     • cloudasset.othercloudconnections.get
     • cloudasset.othercloudconnections.list
   • Ringkasan kepatuhan (cloudsecuritycompliance.*):
     • cloudsecuritycompliance.controlComplianceSummaries.list
     • cloudsecuritycompliance.frameworkComplianceReports.get
   • Pemantauan (monitoring.*):
     • monitoring.timeSeries.list
   • Pengelolaan resource (resourcemanager.*):
     • resourcemanager.organizations.get
     • resourcemanager.projects.get
   • Pengelolaan Security Command Center (securitycentermanagement.*):
     • securitycentermanagement.securityCommandCenter.get
   • Pelihat Security Command Center (securitycenter.*):
     • securitycenter.assets.group
     • securitycenter.assets.list
     • securitycenter.attackpaths.list
     • securitycenter.complianceReports.aggregate
     • securitycenter.findings.group
     • securitycenter.findings.list
     • securitycenter.issues.get
     • securitycenter.issues.group
     • securitycenter.issues.list
     • securitycenter.issues.listFilterValues
     • securitycenter.simulations.get
     • securitycenter.sources.get
     • securitycenter.sources.list
     • securitycenter.userinterfacemetadata.get
     • securitycenter.valuedresources.list

8. Klik Tambahkan.

9. Klik Create.

gcloud

1. Di terminal, jalankan perintah gcloud berikut untuk membuat peran:

gcloud iam roles create aip.viewer \
    --RESOURCE_TYPE=RESOURCE_ID \
    --title="AIP Viewer" \
    --description="Grants permissions required to view AIP dashboard and data." \
    --permissions="cloudasset.assets.exportResource,cloudasset.assets.searchAllIamPolicies,cloudasset.assets.searchAllResources,cloudasset.assets.searchEnrichmentResourceOwners,cloudasset.othercloudconnections.get,cloudasset.othercloudconnections.list,cloudsecuritycompliance.controlComplianceSummaries.list,cloudsecuritycompliance.frameworkComplianceReports.get,monitoring.timeSeries.list,resourcemanager.organizations.get,resourcemanager.projects.get,securitycentermanagement.securityCommandCenter.get,securitycenter.assets.group,securitycenter.assets.list,securitycenter.attackpaths.list,securitycenter.complianceReports.aggregate,securitycenter.findings.group,securitycenter.findings.list,securitycenter.issues.get,securitycenter.issues.group,securitycenter.issues.list,securitycenter.issues.listFilterValues,securitycenter.simulations.get,securitycenter.sources.get,securitycenter.sources.list,securitycenter.userinterfacemetadata.get,securitycenter.valuedresources.list" \

Ganti kode berikut:

• RESOURCE_TYPE: organization atau project.
• RESOURCE_ID: ID organisasi numerik atau project ID. #### Memberikan akses pelihat kepada pengguna

Setelah membuat peran khusus AIP Viewer, berikan peran tersebut kepada pengguna yang memerlukan akses pelihat.

Konsol

1. Di konsol Google Cloud , buka halaman IAM.

Buka IAM

1. Klik Grant Access.
2. Di kolom New principals, masukkan alamat email pengguna.
3. Di drop-down Pilih peran, telusuri dan pilih peran khusus AIP Viewer.
4. Klik Simpan.

gcloud

1. Di terminal, jalankan perintah gcloud berikut:

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="RESOURCE_TYPE/RESOURCE_ID/roles/aip.viewer"

Ganti kode berikut:

• RESOURCE_TYPE: organizations atau projects.
• RESOURCE_ID: ID organisasi atau project Anda.
• USER_EMAIL: alamat email pengguna.

Mengonfigurasi akses administrator

Akses administrator memungkinkan pengguna mengelola fitur Perlindungan AI. Untuk mengonfigurasi akses administrator, Anda harus membuat peran kustom AIP Essentialsterlebih dahulu. Kemudian, Anda memberikan peran tersebut dan peran bawaan yang diperlukan kepada pengguna.

Membuat peran khusus AIP Essentials

Buat peran khusus yang berisi izin pendukung penting yang diperlukan untuk AI Protection.

Konsol

1. Di konsol Google Cloud , buka halaman Roles.

Buka Peran

1. Klik Buat peran.
2. Di kolom Title, masukkan AIP Essentials.
3. Kolom ID akan terisi otomatis. Anda dapat mengubahnya secara opsional menjadi aip.essentials.
4. Di kolom Description, masukkan Grants supporting permissions required to view AIP dashboard and data.
5. Tetapkan Role launch stage ke General Availability.
6. Klik Add permissions.

7. Filter dan pilih setiap izin berikut:

   • Penemuan aset dan koneksi cloud (cloudasset.*):
     • cloudasset.assets.searchEnrichmentResourceOwners
     • cloudasset.othercloudconnections.get
     • cloudasset.othercloudconnections.list
   • Pengelolaan resource (resourcemanager.*):
     • resourcemanager.organizations.get
     • resourcemanager.projects.get
   • Pengelolaan Security Command Center (securitycentermanagement.*):
     • securitycentermanagement.securityCommandCenter.get
   • Pelihat Security Command Center (securitycenter.*):
     • securitycenter.assets.group
     • securitycenter.assets.list
     • securitycenter.attackpaths.list
     • securitycenter.complianceReports.aggregate
     • securitycenter.findings.group
     • securitycenter.findings.list
     • securitycenter.simulations.get
     • securitycenter.userinterfacemetadata.get
     • securitycenter.valuedresources.list

8. Klik Tambahkan.

9. Klik Create.

gcloud

1. Di terminal, jalankan perintah gcloud berikut untuk membuat peran:

gcloud iam roles create aip.essentials \
    --RESOURCE_TYPE=RESOURCE_ID \
    --title="AIP Essentials" \
    --description="Grants supporting permissions required to view AIP dashboard and data." \
    --permissions="cloudasset.assets.searchEnrichmentResourceOwners,cloudasset.othercloudconnections.get,cloudasset.othercloudconnections.list,resourcemanager.organizations.get,resourcemanager.projects.get,securitycentermanagement.securityCommandCenter.get,securitycenter.assets.group,securitycenter.assets.list,securitycenter.attackpaths.list,securitycenter.complianceReports.aggregate,securitycenter.findings.group,securitycenter.findings.list,securitycenter.simulations.get,securitycenter.userinterfacemetadata.get,securitycenter.valuedresources.list" \

Ganti kode berikut:

• RESOURCE_TYPE: organization atau project.
• RESOURCE_ID: ID organisasi atau project Anda.

Memberikan akses administrator kepada pengguna

Setelah membuat peran khusus AIP Essentials, berikan peran tersebut bersama dengan peran bawaan yang diperlukan kepada pengguna yang memerlukan akses administrator.

Konsol

1. Di konsol Google Cloud , buka halaman IAM.

Buka IAM

1. Klik Grant Access.
2. Di kolom New principals, masukkan alamat email pengguna.
3. Di drop-down Pilih peran, telusuri dan tambahkan setiap peran berikut:
   • Model Armor Admin (roles/modelarmor.admin)
   • Model Armor Floor Settings Admin (roles/modelarmor.floorSettingsAdmin)
   • Cloud Security Compliance Admin (roles/cloudsecuritycompliance.admin)
   • Security Center Findings Viewer (roles/securityCenter.findingsViewer)
   • Monitoring Viewer (roles/monitoring.viewer)
   • Cloud Asset Viewer (roles/cloudasset.viewer)
   • Peran AIP Essentials kustom yang Anda buat.
4. Klik Simpan.

gcloud

1. Di terminal, jalankan perintah berikut, satu untuk setiap peran:

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/modelarmor.admin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/modelarmor.floorSettingsAdmin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/cloudsecuritycompliance.admin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/securityCenter.findingsViewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/monitoring.viewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/cloudasset.viewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="RESOURCE_TYPE/RESOURCE_ID/roles/aip.essentials"

Ganti kode berikut:

• RESOURCE_TYPE: organizations atau projects.
• RESOURCE_ID: ID organisasi atau project Anda.
• USER_EMAIL: alamat email pengguna.

Region yang didukung

Untuk mengetahui daftar wilayah yang mendukung AI Protection, lihat Endpoint regional.

Akses untuk akun layanan

Pastikan kebijakan organisasi tidak memblokir akun layanan apa pun yang disebutkan di bagian berikut.

Menyiapkan AI Protection

AI Protection diaktifkan secara default untuk aktivasi Security Command Center baru. Namun, jika Anda mengaktifkan Security Command Center sebelum AI Protection tersedia, Anda harus mengaktifkan fitur tersebut secara manual.

Untuk mengaktifkan AI Protection di tingkat organisasi atau project, selesaikan langkah-langkah berikut:

Standar

1. Jika Security Command Center tidak diaktifkan di organisasi atau project Anda, aktifkan Security Command Center Standard.
2. Periksa dasbor keamanan AI Anda dengan membuka Ringkasan Risiko > Keamanan AI.

Premium

1. Jika Anda belum mengaktifkan Security Command Center di organisasi atau project Anda, lihat petunjuk untuk mengaktifkan Security Command Center Premium.
2. Jika Anda mengaktifkan Premium sebelumnya, aktifkan AI Protection dengan membuka Setelan > Kelola Setelan di kartu AI Protection.

   Buka setelan AI Protection

3. Untuk menemukan resource AI yang ingin Anda lindungi, aktifkan penemuan data sensitif.
4. Periksa dasbor keamanan AI Anda dengan membuka Risk Overview > AI Security.

Setelah Anda menyelesaikan proses aktivasi, jika layanan penting dinonaktifkan, dasbor akan memberikan petunjuk untuk layanan tertentu dan tempat mengonfigurasinya. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi Google Cloud layanan untuk Perlindungan AI.

Setelah semua layanan yang diperlukan dikonfigurasi, dasbor Keamanan AI mungkin memerlukan waktu beberapa saat untuk menampilkan data dari aset AI Anda.

Enterprise

1. Jika Anda belum mengaktifkan Security Command Center di organisasi Anda, ikuti petunjuk untuk mengaktifkan Security Command Center Enterprise.
2. Siapkan AI Protection dan verifikasi layanan dependen menggunakan panduan dalam Panduan Penyiapan SCC.

   Buka Panduan penyiapan

   1. Luaskan panel ringkasan Tinjau kemampuan keamanan.
   2. Dari panel Perlindungan AI, klik Siapkan.
   3. Ikuti petunjuk untuk memeriksa apakah layanan yang diperlukan dan layanan dependen untuk AI Protection diaktifkan dan dikonfigurasi dengan benar. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi layanan Google Cloud untuk Perlindungan AI.

3. Untuk menemukan resource AI yang ingin Anda lindungi, aktifkan penemuan:

   • Jika Anda membuka Panduan penyiapan:

     1. Luaskan panel Keamanan data.
     2. Di kartu Penemuan data sensitif, klik Siapkan dan ikuti petunjuknya.

   • Jika Anda belum membuka Panduan penyiapan:

     1. Buka halaman Aktifkan penemuan di konsol:

        Buka Aktifkan penemuan

     2. Ikuti petunjuk untuk Mengaktifkan penemuan dengan setelan default di organisasi.

Setelah semua layanan yang diperlukan diaktifkan dan dikonfigurasi, dasbor AI Security mungkin memerlukan waktu beberapa saat untuk menampilkan data yang berasal dari aset AI Anda.

Mengonfigurasi layanan secara manual

Setelah Anda mengaktifkan AI Protection, selesaikan bagian berikut untuk mengonfigurasi fitur secara manual.

Mengonfigurasi layanan Penemuan AI

Security Command Center secara otomatis mengaktifkan layanan Penemuan AI sebagai bagian dari aktivasi Security Command Center Enterprise. Pastikan peran IAM Monitoring Viewer (roles/monitoring.viewer) diberikan kepada akun layanan project atau organisasi Security Command Center Enterprise.

Izin yang diperlukan untuk langkah ini

Untuk melakukan langkah ini, Anda harus mendapatkan izin atau peran IAM berikut.

Peran

• roles/monitoring.viewer

1. Di konsol Google Cloud , buka halaman IAM.

   Buka IAM

2. Klik Grant Access.

3. Di kolom New principals, masukkan akun layanan project atau organisasi Security Command Center Enterprise. Akun layanan menggunakan format [e-mail] atau [e-mail]. Ganti ORG_ID dengan ID organisasi Anda atau PROJECT_NUMBER dengan nomor project Anda.

4. Di kolom Select a role, pilih Monitoring Viewer.

5. Klik Simpan.

Konfigurasi Model Armor

1. Aktifkan layanan modelarmor.googleapis.com untuk setiap project yang menggunakan aktivitas AI generatif. Untuk informasi selengkapnya, lihat Mulai menggunakan Model Armor.
2. Konfigurasi setelan berikut untuk menentukan setelan keamanan dan keselamatan bagi perintah dan respons model bahasa besar (LLM):
   • Template Model Armor: Buat template Model Armor. Template ini menentukan jenis risiko yang akan dideteksi, seperti data sensitif, injeksi perintah, dan deteksi pelarian dari batasan. Mereka juga menentukan nilai minimum untuk filter tersebut.
   • Filter: Model Armor menggunakan berbagai filter untuk mengidentifikasi risiko, termasuk deteksi URL berbahaya, deteksi injeksi perintah dan jailbreak, serta perlindungan data sensitif.
   • Setelan minimum: Konfigurasi setelan minimum tingkat project untuk menetapkan perlindungan default bagi semua model Gemini.

Perhatian: Jika Anda tidak mengonfigurasi Model Armor untuk salah satu project di organisasi atau project, atau tidak membuat template, widget Model Armor di dasbor Keamanan AI tidak akan menampilkan data apa pun.

Mengonfigurasi Notebook Security Scanner

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Izin yang diperlukan untuk langkah ini

Untuk melakukan langkah ini, Anda harus mendapatkan izin atau peran IAM berikut.

Peran

• Dataform Viewer

1. Paket layanan premium: Aktifkan layanan Notebook Security Scanner untuk organisasi atau project Anda. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan Notebook Security Scanner.
2. Berikan peran Dataform Viewer (roles/dataform.viewer) kepada [e-mail] di semua project yang berisi Notebook.

Mengonfigurasi Perlindungan Data Sensitif

Aktifkan dlp.googleapis.com API untuk project Anda dan konfigurasi Sensitive Data Protection untuk memindai data sensitif.

Izin yang diperlukan untuk langkah ini

Untuk melakukan langkah ini, Anda harus mendapatkan izin atau peran IAM berikut.

Peran

• DLP Reader
• DLP Data Profiles Admin

1. Aktifkan Data Loss Prevention API.

   Peran yang diperlukan untuk mengaktifkan API

   Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Admin Penggunaan Layanan (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

   Mengaktifkan API

2. Berikan peran DLP Reader dan DLP Data Profiles Admin kepada pengguna AI Protection.

3. Konfigurasi Sensitive Data Protection untuk memindai data sensitif.

Mengonfigurasi Agent Platform Vulnerability Assessment

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Agent Platform Vulnerability Assessment mengidentifikasi kerentanan software (CVE) dalam workload agentic yang di-deploy dengan Gemini Enterprise Agent Platform. Untuk aktivasi baru AI Protection, Agent Platform Vulnerability Assessment diaktifkan secara default.

Jika Anda adalah pelanggan lama, Anda dapat mengaktifkan pemindai di halaman setelan AI Protection, yang hanya tersedia di tampilan organisasi atau project.

1. Di konsol Google Cloud , buka Setelan > Kelola Setelan di kartu AI Protection.

   Buka setelan AI Protection

2. Di bagian Vulnerability Assessment for Agent Platform, klik Kelola setelan.

3. Aktifkan layanan untuk organisasi atau project Anda.

Catatan: Notifikasi akan muncul di dasbor Keamanan AI jika Penilaian Kerentanan Platform Agen tidak diaktifkan untuk organisasi atau project Anda.

Mengonfigurasi Pusat Aplikasi untuk inventaris server MCP

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk melihat server Model Context Protocol (MCP) di dasbor Keamanan AI, Anda harus mengaktifkan App Hub API (apphub.googleapis.com) di setiap project yang menghosting server MCP.

Untuk mengetahui informasi selengkapnya, lihat Menyiapkan Pusat Aplikasi.

Opsional: Mengonfigurasi resource bernilai tinggi tambahan

Untuk membuat konfigurasi nilai resource, ikuti langkah-langkah di Membuat konfigurasi nilai resource.

Mencakup resource agentik

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk mencakup konfigurasi nilai resource ke resource agentik, seperti agen atau server Model Context Protocol (MCP), pilih jenis resource agentik dari menu Pilih jenis resource (misalnya, aiplatform.googleapis.com/ReasoningEngine), atau tentukan label atau tag yang mengidentifikasi resource agentik di organisasi atau project Anda.

Saat simulasi jalur serangan berikutnya dijalankan, simulasi tersebut akan mencakup kumpulan resource bernilai tinggi dan membuat jalur serangan.

Langkah berikutnya

• Pelajari lebih lanjut AI Protection
• Meninjau keamanan AI
• Menilai risiko menggunakan data dasbor
• Memahami implikasi residensi data
• Mengonfigurasi Model Armor
• Mempelajari Agent Platform Threat Detection