Sicherheitsergebnisse ansehen

Auf dem Tab Sicherheit in der Gemini Enterprise Agent Platform können Sie Ihre bereitgestellten KI-Agenten überwachen, ihren Sicherheitsstatus bewerten und zugehörige Sicherheitsergebnisse prüfen.

Hinweis

Damit Sie den Tab Sicherheit verwenden können, müssen Sie die erforderlichen Berechtigungen haben und die erforderlichen Security Command Center-Funktionen müssen konfiguriert sein.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihre Organisation oder Ihr Projekt zuzuweisen, um die Berechtigung zu erhalten, die Sie zum Aufrufen des Tabs Sicherheit und der Ergebnisse benötigen:

• Sicherheitscenter-Admin-Betrachter (roles/securitycenter.adminViewer)
• Loganzeige (roles/logging.viewer)
• Observability View Accessor (roles/observability.viewAccessor)
• Zugriffsberechtigter für Logbetrachtung (roles/logging.viewAccessor)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierte Rolle enthält die Berechtigung serviceusage.services.get, die zum Aufrufen des Tabs Sicherheit und der Ergebnisse erforderlich ist.

Sie können diese Berechtigung auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Alternativ können Sie eine benutzerdefinierte IAM-Rolle erstellen, die nur die erforderlichen Berechtigungen gewährt, um das Prinzip der geringsten Berechtigung einzuhalten. Weitere Informationen finden Sie unter Benutzerdefinierte Rollen.

Security Command Center-Funktionen konfigurieren

Damit auf dem Tab Sicherheit Informationen angezeigt werden, müssen Sie Ihre Organisation oder Ihr Projekt in Security Command Center Premium oder Enterprise einbinden, um Funktionen wie KI-Schutz, die Bewertung von Sicherheitslücken auf der Agent Platform und Angriffspfadsimulationen optimal nutzen zu können. Weitere Informationen finden Sie unter Security Command Center aktivieren – Übersicht.

Aktivieren und konfigurieren Sie die folgenden Security Command Center-Funktionen:

• KI-Schutz: Aktivieren Sie den KI-Schutz-Dienst in den Security Command Center-Einstellungen. Weitere Informationen finden Sie unter AI Protection einrichten.
• Sicherheitslückenbewertung für Agent Platform: Aktivieren Sie diesen Dienst in Ihren Security Command Center Premium- oder Enterprise-Einstellungen, um Sicherheitslücken zu identifizieren, die speziell für KI-Agents gelten.
• Compliance-Monitoring: Achten Sie darauf, dass das Compliance-Monitoring für Ihre Organisation oder Ihr Projekt aktiviert ist. Die Compliance-Überwachung ist standardmäßig für Organisationen und Projekte mit Security Command Center Premium oder Enterprise aktiviert, kann aber in einigen Umgebungen explizit deaktiviert werden. Weitere Informationen finden Sie unter Compliance Manager aktivieren.
• Erkennung sensibler Daten: Aktivieren Sie die Erkennung für KI-Ressourcen, um festzustellen, ob Datasets, die zum Trainieren oder Optimieren verwendet werden, sensible Daten enthalten. Weitere Informationen finden Sie unter Discovery aktivieren.
• Model Armor: Aktivieren Sie Model Armor für Ihre Agent Gateway-Instanzen und konfigurieren Sie mindestens eine Vorlage. Da Model Armor-Widgets Observability-Spans zum Aggregieren von Daten verwenden, muss Cloud Trace für Ihre Agent-Runtimes aktiviert sein. Wenn keine relevanten Telemetriedaten erkannt werden, werden die zugehörigen Widgets im Dashboard hinter einem Banner ausgeblendet. Weitere Informationen finden Sie unter Model Armor konfigurieren.
• AI Discovery: Achten Sie darauf, dass AI Discovery so konfiguriert ist, dass die Daten für das KI-Inventar, einschließlich Agents, Modelle und Endpunkte, ausgefüllt werden. Weitere Informationen finden Sie unter AI Discovery-Dienst konfigurieren.
• Angriffspfadsimulationen: Wenn Sie Security Command Center Premium oder Enterprise verwenden, sind Angriffspfadsimulationen standardmäßig aktiviert. Sie helfen Ihnen, die riskantesten Ergebnisse zu identifizieren.

Auf den Tab „Sicherheit“ zugreifen

So greifen Sie auf den Tab Sicherheit zu:

1. Rufen Sie in der Cloud de Confiance Console die Seite Agent Platform auf.

   Gehen Sie zu Sicherheit.

2. Wählen Sie Ihr Projekt aus.
3. Klicken Sie im Navigationsmenü auf Sicherheit.

KI-Sicherheitsrisiko überwachen und verwalten

Auf dem Tab Sicherheit können Sie wichtige Sicherheitsaufgaben ausführen und so für eine sichere KI-Umgebung sorgen.

Risiken im Produktionsbestand priorisieren und beheben

So können Sie Ihre Produktionsflotte priorisieren:

• Sicherheitsstatus überwachen: Sehen Sie sich zusammengefasste Risikomesswerte, den Compliance-Status und die Anzahl aktiver Bedrohungen an, um Ihren allgemeinen Sicherheitsstatus zu bewerten.
• Probleme untersuchen: Klicken Sie auf eine beliebige Messwert, um die gefilterte Ergebnisliste in Security Command Center aufzurufen und weitere Untersuchungen durchzuführen.
• Ergebnisse beheben: Bei unterstützten Ergebnissen, bei denen die betroffenenCloud de Confiance by S3NS -Ressourcen über Terraform verwaltet werden, können Sie Mit Gemini beheben verwenden, um Probleme zu beheben. Verwenden Sie für andere Ergebnisse Snippets zur geführten Fehlerbehebung.

Zusammenfassende Informationen zu Ihrem Sicherheitsstatus ansehen

Behalten Sie projektbezogene Risiken im Blick, die in Security Command Center zusammengefasst werden, um Sicherheitslücken zu erkennen und zu beheben:

• Risiken priorisieren: Mit dem Widget KI-Risiken nach Schweregrad können Sie Sicherheitslücken, Fehlkonfigurationen und toxische Kombinationen ermitteln. Mit diesem Widget können Sie beispielsweise Folgendes herausfinden:

  • Ein Agent mit hohen Berechtigungen und offengelegten Daten
  • Sicherheitslückenergebnisse für Agent-Laufzeiten (z. B. Cloud Run-Sicherheitslücken) (Vorschau)

• Aktive Bedrohungen im Blick behalten: Mit dem Widget KI-Bedrohungen können Sie Bedrohungserkennungen für die Steuerungsebenen der Agent-Plattform und die Agent-Runtimes wie Cloud Run (Vorabversion) prüfen.

• Agentenzugriff richtig dimensionieren: Ermitteln Sie mithilfe des Widgets KI-Agenten mit nicht erforderlichen Berechtigungen Agenten mit zu weit gefassten Rollen.

Sicherheit von Inhalten und Verstöße im Blick behalten

Informationen dazu, wie Sie mit der Model Armor-Integration nachverfolgen können, wie Ihre bereitgestellten KI-Agenten mit schädlichen Eingaben und sensiblen Daten umgehen, finden Sie unter Inhaltssicherheit überwachen.

Erweiterte Sicherheit einrichten und aktivieren

Wenn Sie die Standard-Stufe von Security Command Center verwenden, können Sie mit einem einzigen Klick einen Testzeitraum für Security Command Center Premium starten, um auf weitere Informationen und Angriffspfadsimulationen zuzugreifen.

Risiko für einzelne Ressourcen bewerten

Führen Sie detaillierte Risikobewertungen für bestimmte Komponenten in Ihrer Flotte durch:

1. Rufen Sie in der Cloud de Confiance Console die Detailseite für einen Agenten, ein Agenten-Gateway oder einen MCP-Server (Model Context Protocol) auf.
2. Wenn Sie Risiken, Verstöße und Ermittlungsdiagramme aufrufen möchten, die nach dieser bestimmten Ressource gefiltert sind, wählen Sie den Tab Sicherheit aus.

Widgets auf dem Tab „Sicherheit“

Auf dem Tab Sicherheit finden Sie die folgenden Widgets, mit denen Sie den Sicherheitsstatus Ihrer KI verwalten können.

• Top-Sicherheitsergebnisse: Hier finden Sie eine zusammengefasste Aufschlüsselung der aktiven Sicherheitsergebnisse in Ihrer KI-Umgebung. In diesem Widget werden Ergebnisse Ihrer bereitgestellten Agents nach Ergebnistyp kategorisiert, damit Sie systemische Risiken leichter erkennen können.
• KI-Risiken nach Schweregrad: Identifizieren und priorisieren Sie Ihre kritischsten Sicherheitslücken, Fehlkonfigurationen und gefährlichen Kombinationen, z. B. einen Agenten mit zu vielen Berechtigungen, der dem öffentlichen Internet ausgesetzt ist. Damit Agents in die Berechnungen für toxische Kombinationen einbezogen werden, müssen Sie sie als hochwertige Ressourcen kennzeichnen, indem Sie sie einem Satz hochwertiger Ressourcen hinzufügen. In diesem Widget werden Risiken nach Schweregrad und Angriffsrisikobewertung eingestuft. Sie erhalten umsetzbare Anleitungen, mit denen Sie Ihre agentische Umgebung sicher patchen können. Sicherheitslücken-Ergebnisse für Agent-Runtimes (wie Cloud Run) sind als Vorabversion verfügbar.
• KI-Bedrohungen: Überwachen Sie Ihre Agent-Umgebung auf aktive Sicherheitsverletzungen in Echtzeit. In diesem Widget werden kritische und schwerwiegende Bedrohungen für die Steuerungsebenen und Runtimes Ihrer Gemini Enterprise Agent Platform, z. B. Cloud Run (Vorabversion), hervorgehoben. Das Widget verfolgt schädliche Aktivitäten wie anomale IAM-Zuweisungen, Cryptomining-Malware oder einen manipulierten Agenten, der versucht, sich seitlich zu bewegen. So können Sie die Aktivitäten untersuchen und entsprechend reagieren.
• KI-Agents mit nicht erforderlichen Berechtigungen: Sorgen Sie für eine strikte Sicherheitsstrategie nach dem Prinzip der geringsten Berechtigung, indem Sie Agents identifizieren, denen zu umfassender oder unnötiger Zugriff gewährt wurde. In diesem Widget werden bestimmte Agentenidentitäten aufgeführt und detaillierte Informationen zu ihren nicht verwendeten Berechtigungen bereitgestellt. So können Sie ihre Rollen anpassen, ohne die Funktionalität zu beeinträchtigen.
• Compliance: Sie können überprüfen, ob Ihre KI-Bereitstellungen den Sicherheitsstandards der Branche entsprechen. Dieses Widget ist auf Projektebene für Projekte mit Security Command Center Premium oder Enterprise verfügbar. Es überwacht Ihre Umgebung anhand vordefinierter Sicherheitsframeworks (einschließlich der erweiterten AI Essentials) und bietet einen allgemeinen Überblick über Ihren aktuellen Compliance-Status. So können Sie die Audit-Bereitschaft und Sicherheit aufrechterhalten.
• Inhaltsverstöße: Überwachen und verwalten Sie sicherheitsrelevante Probleme im Zusammenhang mit Inhalten in Ihrer KI-Umgebung. In diesem Widget werden Ergebnisse zu Inhaltsverstößen zusammengefasst. So erhalten Sie einen Überblick über die Anzahl und Arten von Richtlinienverstößen, die in Ihrer Organisation oder Ihrem Projekt erkannt werden.

  Um Ihnen zu helfen, potenzielle Spitzen oder Muster bei schädlichen Aktivitäten zu erkennen, enthält dieses Widget Verstöße im Zeitverlauf (Vorschau). Dort sehen Sie eine Übersicht über die Entwicklung von Inhaltsverstößen.

Nächste Schritte