Stratégie prédéfinie pour une IA sécurisée, éléments essentiels

Niveaux de service Premium et Enterprise (nécessitent une activation au niveau de l'organisation)

Cette page décrit les règles préventives et de détection incluses dans la version 1.0.0 de la stratégie prédéfinie pour l'IA sécurisée, éléments essentiels. Cette stratégie inclut deux ensembles de règles :

• Ensemble de règles incluant des règles d'administration qui s'appliquent aux charges de travail Vertex AI

• Ensemble de règles qui inclut les détecteurs Security Health Analytics personnalisés s'appliquant aux charges de travail Vertex AI

Vous pouvez utiliser cette stratégie pour configurer une "security posture" qui permet de protéger les ressources Gemini et Vertex AI. Vous pouvez déployer cette stratégie prédéfinie sans y apporter de modifications.

Règle	Description	Normes de conformité
ainotebooks.disableFileDownloads	Cette contrainte empêche la création d'instances Vertex AI Workbench avec l'option de téléchargement de fichiers activée. Par défaut, l'option de téléchargement de fichiers peut être activée sur n'importe quelle instance Vertex AI Workbench. La valeur est définie sur true pour désactiver les téléchargements de fichiers sur les nouvelles instances Vertex AI Workbench.	Contrôle NIST SP 800-53 : AC-3(1)
ainotebooks.disableRootAccess	Cette contrainte empêche les notebooks et instances Vertex AI Workbench gérés par l'utilisateur nouvellement créés d'activer l'accès root. L'accès root peut être activé par défaut sur les notebooks et instances Vertex AI Workbench gérés par l'utilisateur. La valeur est définie sur true pour désactiver l'accès root sur les nouveaux notebooks et instances Vertex AI Workbench gérés par l'utilisateur.	Contrôle NIST SP 800-53 : AC-3 et AC-6(2)
ainotebooks.disableTerminal	Cette contrainte empêche la création d'instances Vertex AI Workbench avec le terminal activé. Par défaut, le terminal peut être activé sur les instances Vertex AI Workbench. La valeur est définie sur true pour désactiver le terminal sur les nouvelles instances Vertex AI Workbench.	Contrôle NIST SP 800-53 : AC-3, AC-6 et CM-2
ainotebooks.requireAutoUpgradeSchedule	Cette contrainte impose aux notebooks et instances Vertex AI Workbench gérés par l'utilisateur nouvellement créés de définir une programmation des mises à niveau automatiques. La valeur est définie sur true pour exiger des mises à jour automatiques planifiées sur les nouveaux notebooks et instances Vertex AI Workbench gérés par l'utilisateur.	Contrôle NIST SP 800-53 : AU-9, CM-2 et CM-6
ainotebooks.restrictPublicIp	Cette contrainte limite l'accès depuis des adresses IP publiques aux instances et notebooks Vertex AI Workbench nouvellement créés. Par défaut, les adresses IP publiques peuvent accéder aux instances et notebooks Vertex AI Workbench. La valeur est définie sur true pour limiter l'accès des adresses IP publiques sur les nouveaux notebooks et instances Vertex AI Workbench.	Contrôle NIST SP 800-53 : AC-3, AC-4 et SC-7

Détecteurs Security Health Analytics

Le tableau suivant décrit les modules personnalisés pour Security Health Analytics inclus dans la stratégie prédéfinie.

Nom du détecteur	Ressource applicable	Description	Normes de conformité
vertexAIDataSetCMEKDisabled	aiplatform.googleapis.com/Dataset	Ce détecteur vérifie si un ensemble de données n'est pas chiffré à l'aide d'une clé de chiffrement gérée par le client (CMEK). Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre ensemble de données. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13
vertexAIModelCMEKDisabled	aiplatform.googleapis.com/Model	Ce détecteur vérifie si un modèle n'est pas chiffré à l'aide d'une CMEK. Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre modèle. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13
vertexAIEndpointCMEKDisabled	aiplatform.googleapis.com/Endpoint	Ce détecteur vérifie si un point de terminaison n'est pas chiffré à l'aide d'une CMEK. Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre point de terminaison. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13
vertexAITrainingPipelineCMEKDisabled	aiplatform.googleapis.com/TrainingPipeline	Ce détecteur vérifie si un pipeline d'entraînement n'est pas chiffré à l'aide d'une CMEK. Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre pipeline d'entraînement. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13
vertexAICustomJobCMEKDisabled	aiplatform.googleapis.com/CustomJob	Ce détecteur vérifie si une tâche qui exécute une charge de travail personnalisée n'est pas chiffrée à l'aide d'une CMEK. Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre tâche personnalisée. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13
vertexAIDataLabelingJobHyperparameterTuningJobCMEKDisabled	aiplatform.googleapis.com/HyperparameterTuningJob	Ce détecteur vérifie si une tâche de réglage d'hyperparamètres n'est pas chiffrée à l'aide d'une CMEK. Pour résoudre ce problème, vérifiez que vous avez créé la clé et le trousseau de clés, configuré les autorisations et fourni la clé lorsque vous avez créé votre tâche de réglage d'hyperparamètres. Pour obtenir des instructions, consultez Configurer les CMEK pour vos ressources.	Contrôle NIST SP 800-53 : SC-12 et SC-13

Afficher le modèle de stratégie

Pour afficher le modèle de stratégie pour l'IA sécurisée, éléments essentiels, procédez comme suit :

gcloud

Avant d'utiliser les données de la commande ci-dessous, effectuez les remplacements suivants :

• ORGANIZATION_ID : ID numérique de l'organisation.

Exécutez la gcloud scc posture-templates describe commande :

Linux, macOS ou Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential

Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential

Windows (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential

La réponse contient le modèle de stratégie.

REST

Avant d'utiliser les données de requête ci-dessous, effectuez les remplacements suivants :

• ORGANIZATION_ID : ID numérique de l'organisation.

Méthode HTTP et URL :

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential

Pour envoyer votre requête, développez l'une des options suivantes :

curl (Linux, macOS ou Cloud Shell)

Remarque : La commande suivante suppose que vous êtes connecté à la CLI gcloud avec votre compte utilisateur en exécutant la commande gcloud init ou gcloud auth login, ou en utilisant Cloud Shell, qui vous connecte automatiquement à la CLI gcloud. Vous pouvez exécuter la commande gcloud auth list pour vérifier quel est le compte actuellement actif.

Exécutez la commande suivante :

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential"

PowerShell (Windows)

Remarque : La commande suivante suppose que vous vous êtes connecté à la CLI gcloud avec votre compte utilisateur en exécutant la commande gcloud init ou gcloud auth login. Vous pouvez exécuter la commande gcloud auth list pour vérifier quel est le compte actuellement actif.

Exécutez la commande suivante :

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_essential" | Select-Object -Expand Content

La réponse contient le modèle de stratégie.

Étape suivante

• Créez une "security posture" à l'aide de cette stratégie prédéfinie.