Puoi utilizzare le linee guida e le best practice per la sicurezza di Cloud de Confiance by S3NS per scoprire e implementare le funzionalità di sicurezza per i tuoi workload e i servizi di supporto suCloud de Confiance.
Le best practice per la sicurezza sono una guida supplementare fornita da Google alle pratiche normative e di sicurezza esistenti in settori come quello dei servizi finanziari. Le best practice e le linee guida di Cloud de Confiance si concentrano sui controlli di sicurezza di base dei workload.
Queste best practice per la sicurezza hanno lo scopo di aiutare i responsabili della sicurezza informatica (CISO), i professionisti della sicurezza e i responsabili del rischio e della conformità ad adottare ed eseguire il deployment dei workload in Cloud de Confiance, concentrandosi al contempo su sicurezza, protezione e conformità. Allineiamo i nostri suggerimenti ai requisiti dei framework del National Institute of Standards and Technology (NIST) 800-53 e del Cyber Risk Institute (CRI).
Queste best practice supportano anche il modello di destino condiviso, in cui ci impegniamo a collaborare con i settori per creare un'infrastruttura cloud più sicura e resiliente per vari workload. Il modello di destino condiviso include il deployment, le operazioni e il trasferimento del rischio. Pertanto, questi suggerimenti si concentrano sul deployment e sulle operazioni dei workload, in particolare in relazione alla conformità.
Siamo consapevoli che l'implementazione della conformità e della sicurezza non è un'operazione semplice. Per ulteriore assistenza, contatta Cloud de Confiance Security.
Struttura per le best practice per la sicurezza
Le best practice per la sicurezza sono strutturate come controlli che puoi esaminare e implementare. Ogni controllo è progettato per gestire un livello diverso dello stack AI. I livelli sono i seguenti:
- Secure enterprise foundation: livello principale per autenticazione, gestione degli accessi, organizzazione, networking, gestione delle chiavi, gestione dei secret, logging, monitoraggio, avvisi, analisi della sicurezza e operazioni degli agenti.
- Infrastruttura AI: livello per container, computing e TPU.
- Ricerca e modelli: livello per lo sviluppo di modelli e la protezione attiva dei modelli.
- Gestione e contesto dei dati:livello per data warehouse, spazio di archiviazione, database e gestione dei dati sensibili.
- Strumenti e piattaforma di inferenza: livello per Gemini Enterprise Agent Platform, inclusi Model Garden, Model Builder e Agent Builder.
- Agenti e applicazioni: livello per Gemini Enterprise, Google Workspace, applicazioni AI e altri controlli software.
Il seguente diagramma mostra come questi livelli si sovrappongono.
I controlli sono strutturati come segue:
Ruoli IAM (Identity and Access Management) consigliati: suggerimenti per i ruoli IAM da assegnare ai gruppi di utenti della tua organizzazione.
Controlli di base per un'impresa sicura: Queste best practice ti consentono di creare una base sicura per i carichi di lavoro in Cloud de Confiance.
Controlli dell'infrastruttura: queste best practice ti consentono di applicare controlli di sicurezza a computing, container e acceleratori.
Controlli di gestione dei dati:queste best practice ti consentono di applicare controlli di sicurezza a data warehouse e datastore.
Controlli di strumenti e inferenza: Queste best practice ti consentono di applicare controlli di sicurezza ai componenti di Gemini Enterprise Agent Platform.
Controlli per agenti e applicazioni: queste best practice ti consentono di applicare controlli di sicurezza alle applicazioni che utilizzano l'AI generativa.
Ogni consiglio è verificabile e garantisce il rispetto di una baseline di controlli di sicurezza.
Livelli di implementazione dei controlli
I livelli di implementazione dei controlli sono Obbligatorio, Consigliato o Facoltativo. I livelli aiutano a identificare le attività chiave che ti consigliamo vivamente di svolgere, le attività che ti consigliamo vivamente di prendere in considerazione e le attività che potresti prendere in considerazione in base ai tuoi requisiti e obiettivi specifici.
La tabella seguente descrive questi livelli.
| Livello di implementazione | Descrizione |
|---|---|
Obbligatorio |
Implementa queste linee guida per il tuo ambiente Cloud de Confiance . |
Consigliato |
Implementa queste linee guida in base a casi d'uso specifici. Ad esempio, una best practice consigliata potrebbe essere quella di monitorare i dati sensibili all'interno dei workload di AI generativa se il tuo ambiente include questo tipo di dati. |
Facoltativo |
Prendi in considerazione linee guida aggiuntive in base al tuo caso d'uso e alla tua propensione al rischio. |