תבנית מוגדרת מראש של מצב אבטחה ל-AI מאובטח, מורחבת

בדף הזה מתוארות המדיניות המונעת והמדיניות לגילוי איומים שכלולות בגרסה 1.0 של המצב המוגדר מראש לאבטחת AI, בהרחבה. הסטטוס הזה כולל שתי קבוצות של מדיניות:

  • קבוצת מדיניות שכוללת מדיניות ארגונית שחלה על עומסי עבודה של Gemini Enterprise Agent Platform.

  • קבוצת מדיניות שכוללת גלאים מותאמים אישית של Security Health Analytics שחלים על עומסי עבודה של Gemini Enterprise Agent Platform.

אתם יכולים להשתמש במצב המוגדר מראש הזה כדי להגדיר מצב אבטחה שיעזור להגן על Gemini ועל משאבים של Gemini Enterprise Agent Platform. אם רוצים לפרוס את המצב המוגדר מראש הזה, צריך להתאים אישית חלק מהמדיניות כדי שהיא תחול על הסביבה שלכם.

מגבלות שקשורות למדיניות הארגון

בטבלה הבאה מתוארות מדיניות הארגון שנכללות במצב הזה.

מדיניות תיאור תקן תאימות
ainotebooks.accessMode

ההגבלה הזו מגדירה את מצבי הגישה שמותרים למסמכי notebooks ולמכונות של Vertex AI Workbench.

חובה להגדיר את הערך הזה כשמשתמשים במצב האבטחה המוגדר מראש הזה.

 אמצעי הבקרה NIST SP 800-53: ‏ AC-3(3) ו-AC-6(1)
ainotebooks.disableFileDownloads

המגבלה הזו מונעת יצירה של מכונות Vertex AI Workbench עם האפשרות להורדת קבצים. כברירת מחדל, אפשר להפעיל את האפשרות להורדת קבצים בכל מכונה של Vertex AI Workbench.

הערך הוא true כדי להשבית את ההורדה של קבצים במכונות חדשות של Vertex AI Workbench.

 אמצעי בקרה NIST SP 800-53: AC-3(1)
ainotebooks.disableRootAccess

המגבלה הזו מונעת מ-notebooks וממכונות חדשות בניהול משתמשים של Vertex AI Workbench להפעיל גישת root. כברירת מחדל, יכולה להיות למכונות ול-notebooks בניהול משתמשים של Vertex AI Workbench גישת root.

הערך הוא true כדי להשבית גישת root ב-notebooks חדשים בניהול משתמשים ובמכונות של Vertex AI Workbench.

 אמצעי בקרה NIST SP 800-53: AC-3 ו-AC-6(2)
ainotebooks.disableTerminal

האילוץ הזה מונע יצירה של מכונות Vertex AI Workbench עם מסוף מופעל. כברירת מחדל, אפשר להפעיל את הטרמינל במכונות של Vertex AI Workbench.

הערך הוא true כדי להשבית את הטרמינל במכונות חדשות של Vertex AI Workbench.

 אמצעי בקרה NIST SP 800-53: ‏ AC-3,‏ AC-6 ו-CM-2
ainotebooks.environmentOptions

ההגבלה הזו מגדירה את האפשרויות של מכונות וירטואליות וקובצי אימג' של קונטיינרים שמשתמש יכול לבחור כשיוצרים מחברות ומכונות חדשות של Vertex AI Workbench שבהן ההגבלה הזו נאכפת. צריך לציין במפורש את האפשרויות שרוצים לאשר או לדחות.

הערכים האפשריים הם:

policy_rules:
- values:
    allowed_values:
    - is:ainotebooks-vm/deeplearning-platform-release/image-family/tf-1-15-cpu
    - is:ainotebooks-vm/deeplearning-platform-release/image-family/tf-2-1-cpu
    - is:ainotebooks-vm/deeplearning-platform-release/image-family/tf-1-15-gpu
    - is:ainotebooks-vm/deeplearning-platform-release/image-family/tf-2-1-gpu
    - is:ainotebooks-vm/deeplearning-platform-release/image-family/caffe1-latest-cpu-experimental
    - is:ainotebooks-vm/deeplearning-platform-release/image-name/r-3-6-cpu-experimental-20200617
    - is:ainotebooks-vm/deeplearning-platform-release/image-name/tf2-ent-2-1-cpu-20200613
    - is:ainotebooks-vm/deeplearning-platform-release/image-name/tf2-2-2-cu101-20200616
    - is:ainotebooks-vm/deeplearning-platform-release/image-name/tf-1-15-cu100-20200615
    - is:ainotebooks-vm/deeplearning-platform-release/image-name/pytorch-latest-cpu-20200615
    - is:ainotebooks-container/gcr.io/deeplearning-platform-release/tf-gpu.1-15
    - is:ainotebooks-container/gcr.io/deeplearning-platform-release/tf-cpu.1-15:latest
    - is:ainotebooks-container/gcr.io/deeplearning-platform-release/tf-cpu.1-15:m48
    - is:ainotebooks-container/gcr.io/deeplearning-platform-release/tf-cpu.1-15:m46
    - is:ainotebooks-container/custom-container:latest
אמצעי בקרה NIST SP 800-53: ‏ AC-3,‏ AC-6 ו-CM-2
ainotebooks.requireAutoUpgradeSchedule

ההגבלה הזו מחייבת להגדיר ל-notebooks ולמכונות חדשות בניהול משתמשים של Vertex AI Workbench לוח זמנים לשדרוג אוטומטי.

הערך הוא true כדי לדרוש שדרוגים אוטומטיים מתוזמנים ב-Notebooks חדשים בניהול משתמשים ובמכונות חדשות של Vertex AI Workbench.

 אמצעי בקרה של NIST SP 800-53: ‏ AU-9,‏ CM-2 ו-CM-6
ainotebooks.restrictPublicIp

ההגבלה הזו מונעת גישה לכתובות IP ציבוריות למסמכי notebooks ולמכונות חדשות שנוצרו ב-Vertex AI Workbench. כברירת מחדל, כתובות IP ציבוריות יכולות לגשת למכונות ולמסמכי notebook של Vertex AI Workbench.

הערך הוא true כדי להגביל את הגישה לכתובות IP ציבוריות ב-notebooks ובמכונות חדשות של Vertex AI Workbench.

 אמצעי הבקרה NIST SP 800-53: AC-3,‏ AC-4 ו-SC-7
ainotebooks.restrictVpcNetworks

ברשימה הזו מוגדרים רשתות ה-VPC שמשתמש יכול לבחור כשיוצרים מכונות חדשות של Vertex AI Workbench שבהן האילוץ הזה נאכף.

חובה להגדיר את הערך הזה כשמשתמשים במצב האבטחה המוגדר מראש הזה.

 אמצעי בקרה של NIST SP 800-53: ‏ AC-3,‏ AC-4 ו-CM-2

גלאים ב-Security Health Analytics

בטבלה הבאה מתוארים המודולים המותאמים אישית של Security Health Analytics שנכללים במצב האבטחה המוגדר מראש.

שם המזהה משאב רלוונטי תיאור תקני תאימות
vertexAIDataSetCMEKDisabled aiplatform.googleapis.com/Dataset

הגלאי הזה בודק אם יש מערכי נתונים שלא מוצפנים באמצעות מפתח הצפנה בניהול הלקוח (CMEK).

כדי לפתור את הממצא הזה, צריך לוודא שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשנוצר מערך הנתונים. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13
vertexAIModelCMEKDisabled aiplatform.googleapis.com/Model

הגלאי הזה בודק אם מודל לא מוצפן באמצעות CMEK.

כדי לפתור את הממצא הזה, צריך לוודא שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשבניתם את המודל. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13
vertexAIEndpointCMEKDisabled aiplatform.googleapis.com/Endpoint

הכלי הזה בודק אם נקודת קצה לא מוצפנת באמצעות CMEK.

כדי לפתור את הממצא הזה, צריך לוודא שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשנוצרה נקודת הקצה. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13
vertexAITrainingPipelineCMEKDisabled aiplatform.googleapis.com/TrainingPipeline

הכלי הזה בודק אם צינור עיבוד נתונים לאימון לא מוצפן באמצעות CMEK.

כדי לפתור את הממצא, צריך לוודא שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשבניתם את פייפליין ההכשרה. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13
vertexAICustomJobCMEKDisabled aiplatform.googleapis.com/CustomJob

הכלי הזה בודק אם עבודה שמריצה עומס עבודה בהתאמה אישית לא מוצפנת באמצעות CMEK.

כדי לפתור את הממצא הזה, ודאו שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשנוצר הג'וב בהתאמה אישית. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13
vertexAIDataLabelingJobHyperparameterTuningJobCMEKDisabled aiplatform.googleapis.com/HyperparameterTuningJob

הכלי הזה בודק אם עבודת כוונון של היפר-פרמטרים לא מוצפנת באמצעות CMEK.

כדי לפתור את הממצא הזה, צריך לוודא שיצרתם את המפתח ואת אוסף המפתחות, הגדרתם הרשאות וסיפקתם את המפתח כשייצרתם את משימת הכוונון של ההיפר-פרמטרים. הוראות מפורטות זמינות במאמר הגדרת CMEK למשאבים.

 אמצעי בקרה NIST SP 800-53: ‏ SC-12 ו-SC-13

הצגת תבנית המצב

כדי לראות את תבנית המצב של AI מאובטח, מורחב:

gcloud

לפני השימוש בנתוני הפקודה הבאים, צריך להחליף את הנתונים הבאים:

  • ‫ORGANIZATION_ID: המזהה המספרי של הארגון.

מריצים את הפקודה gcloud scc posture-templates describe:

‫Linux,‏ macOS או Cloud Shell

gcloud scc posture-templates describe \
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_extended

‏Windows (PowerShell)

gcloud scc posture-templates describe `
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_extended

Windows‏ (cmd.exe)

gcloud scc posture-templates describe ^
    organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_extended

התשובה מכילה את תבנית המצב.

REST

לפני שמשתמשים בנתוני הבקשה, צריך להחליף את הנתונים הבאים:

  • ‫ORGANIZATION_ID: המזהה המספרי של הארגון.

ה-method של ה-HTTP וכתובת ה-URL: 

GET https://securityposture.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/postureTemplates/secure_ai_extended

כדי לשלוח את הבקשה צריך להרחיב אחת מהאפשרויות הבאות:

התשובה מכילה את תבנית המצב.

המאמרים הבאים