Anda dapat menggunakan Cloud de Confiance by S3NS panduan dan praktik terbaik keamanan untuk menemukan dan menerapkan fitur keamanan untuk workload dan layanan pendukung di Cloud de Confiance.
Praktik terbaik keamanan adalah panduan tambahan yang didorong oleh Google untuk praktik peraturan dan keamanan yang ada di industri seperti sektor jasa keuangan. Cloud de Confiance Praktik terbaik dan pedoman berfokus pada kontrol keamanan beban kerja dasar.
Praktik terbaik keamanan ini dimaksudkan untuk membantu chief information security officer (CISO), praktisi keamanan, serta petugas risiko dan kepatuhan dalam mengadopsi dan men-deploy workload di Cloud de Confiance, sekaligus berfokus pada keselamatan, keamanan, dan kepatuhan. Kami menyelaraskan rekomendasi kami dengan persyaratan framework National Institute of Standards and Technology (NIST) 800-53 dan Cyber Risk Institute (CRI).
Praktik terbaik ini juga mendukung model shared fate, tempat kami berupaya berkolaborasi dengan industri untuk membangun infrastruktur cloud yang lebih aman dan tangguh untuk berbagai workload. Model shared fate mencakup deployment, operasi, dan pengalihan risiko. Oleh karena itu, rekomendasi ini berfokus pada deployment dan operasi workload, terutama dalam kaitannya dengan kepatuhan.
Kami memahami bahwa menerapkan kepatuhan dan keamanan bukanlah hal yang mudah. Untuk mendapatkan bantuan tambahan, hubungi Cloud de Confiance Keamanan.
Struktur untuk praktik terbaik keamanan
Praktik terbaik keamanan disusun sebagai kontrol yang dapat Anda tinjau dan terapkan. Setiap kontrol dirancang untuk menangani tingkat yang berbeda dalam stack AI. Tingkat ini adalah sebagai berikut:
- Fondasi Enterprise yang aman: lapisan inti untuk autentikasi, pengelolaan akses, organisasi, jaringan, pengelolaan kunci, Secret Manager, logging, pemantauan, pemberitahuan, analisis keamanan, dan operasi agentic.
- Infrastruktur AI: lapisan untuk container, komputasi, dan TPU.
- Riset dan model: lapisan untuk pengembangan model, dan perlindungan model aktif.
- Pengelolaan dan konteks data: lapisan untuk data warehouse, penyimpanan, database, dan pengelolaan data sensitif.
- Alat dan platform inferensi: lapisan untuk Gemini Enterprise Agent Platform, termasuk model garden, model builder, dan agent builder.
- Agen dan aplikasi: lapisan untuk Gemini Enterprise, Google Workspace, aplikasi AI, dan kontrol software lainnya.
Diagram berikut menunjukkan cara level ini saling bertumpuk.
Kontrol disusun sebagai berikut:
Peran Identity and Access Management (IAM) yang direkomendasikan: Rekomendasi untuk peran IAM yang akan ditetapkan ke grup pengguna di organisasi Anda.
Kontrol fondasi perusahaan yang aman: Praktik terbaik ini memungkinkan Anda membuat fondasi yang aman untuk workload di Cloud de Confiance.
Kontrol infrastruktur: Praktik terbaik ini memungkinkan Anda menerapkan kontrol keamanan ke compute, container, dan akselerator.
Kontrol pengelolaan data: Praktik terbaik ini memungkinkan Anda menerapkan kontrol keamanan ke data warehouse dan penyimpanan data.
Alat dan kontrol inferensi: Praktik terbaik ini memungkinkan Anda menerapkan kontrol keamanan ke komponen Gemini Enterprise Agent Platform.
Kontrol agen dan aplikasi: Praktik terbaik ini memungkinkan Anda menerapkan kontrol keamanan ke aplikasi yang menggunakan AI generatif.
Setiap rekomendasi dapat diaudit dan memastikan bahwa dasar pengukuran kontrol keamanan terpenuhi.
Tingkat penerapan kontrol
Tingkat penerapan kontrol adalah Wajib, Direkomendasikan, atau Opsional. Level ini membantu mengidentifikasi aktivitas utama yang sangat kami rekomendasikan untuk Anda lakukan, aktivitas yang sangat kami sarankan untuk Anda pertimbangkan, dan aktivitas yang mungkin Anda pertimbangkan berdasarkan persyaratan dan sasaran spesifik Anda.
Tabel berikut menjelaskan tingkat ini.
| Tingkat penerapan | Deskripsi |
|---|---|
Wajib |
Terapkan panduan ini untuk lingkungan Cloud de Confiance Anda. |
Direkomendasikan |
Terapkan panduan ini berdasarkan kasus penggunaan tertentu. Misalnya, praktik terbaik yang direkomendasikan mungkin adalah memantau data sensitif di dalam workload AI generatif jika lingkungan Anda menyertakan jenis data tersebut. |
Opsional |
Pertimbangkan panduan tambahan berdasarkan kasus penggunaan dan selera risiko Anda. |