維護安全是共同責任。Gemini Enterprise Agent Platform 可保護您用於建構、訓練及部署自有模型的可擴充基礎架構，並提供工具和安全控管機制，保護您的資料、程式碼和模型。
Google 在提供 Gemini Enterprise Agent Platform 時，須承擔下列安全性和法規遵循責任：
保護基礎架構：Google 負責為其服務提供安全的基礎架構，包括資料中心的實體安全、網路安全和應用程式安全防護。包括遵守適用的業界標準和法規。
保護平台：Google 負責保護平台，包括管理存取控管、監控安全事件，以及回應安全性事件。Google 也提供工具，讓客戶管理自己的安全性設定。
遵循法規：Google 遵循相關資料保護法律和法規。
- 進一步瞭解Google Cloud 法規遵循。
客戶的安全責任包括：
使用最新版本的 Gemini Enterprise Agent Platform 容器和 VM 映像檔：Gemini Enterprise Agent Platform 提供預先建構的容器和 VM 映像檔，可簡化服務的使用。Google 負責在發現安全漏洞時建立這些映像檔的新版本。您有責任確保服務已正確設定為使用最新版本，或手動升級至最新版本。
管理存取控管機制：您必須負責管理自身資料和服務的存取控管機制。包括管理使用者存取權、驗證和授權控制，以及保護自己的應用程式和資料。
保護應用程式：您必須負責保護在 Gemini Enterprise Agent Platform 上執行的應用程式，包括實施安全程式設計做法，以及定期測試安全漏洞。
進一步瞭解客戶自行管理的加密金鑰。
進一步瞭解網路和 VPC Service Controls。
監控安全性事件：您有責任監控自己的應用程式，並視需要向 Google 回報任何安全性事件。
- 進一步瞭解 Monitoring 和稽核記錄。
遵守適用於您用途的法律和法規：您是貴公司安全性和法規要求的專家，也瞭解這些要求如何適用於您使用 Gemini Enterprise Agent Platform 的情況。
後續步驟
- 進一步瞭解 Google Cloud的共同責任。