Cómo ver los hallazgos de seguridad

Usa la pestaña Seguridad en Gemini Enterprise Agent Platform para supervisar los agentes de IA implementados, evaluar su postura de seguridad y revisar los hallazgos de seguridad relacionados.

Antes de comenzar

Para usar la pestaña Seguridad, asegúrate de tener los permisos necesarios y de que estén configuradas las funciones necesarias de Security Command Center.

Roles obligatorios

Para obtener el permiso que necesitas para ver la pestaña Seguridad y los resultados, pídele a tu administrador que te otorgue los siguientes roles de IAM en tu organización o proyecto:

• Visualizador administrador del centro de seguridad (roles/securitycenter.adminViewer)
• Visor de registros (roles/logging.viewer)
• Usuario con acceso a vistas de observabilidad (roles/observability.viewAccessor)
• Descriptor de acceso de vista de registros (roles/logging.viewAccessor)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Este rol predefinido contiene el permiso serviceusage.services.get, que se requiere para ver la pestaña Seguridad y los hallazgos.

También puedes obtener este permiso con roles personalizados o con otros roles predefinidos.

Como alternativa, para cumplir con el principio de privilegio mínimo, puedes crear un rol de IAM personalizado que otorgue solo los permisos necesarios. Para obtener más información, consulta Roles personalizados.

Configura las funciones de Security Command Center

Para que la pestaña Seguridad se complete con información, debes incorporar tu organización o proyecto a Security Command Center Premium o Enterprise para aprovechar al máximo funciones como AI Protection, la evaluación de vulnerabilidades de Agent Platform y las simulaciones de rutas de ataque. Para obtener más información, consulta Descripción general de la activación de Security Command Center.

Habilita y configura las siguientes funciones de Security Command Center:

• AI Protection: Habilita el servicio de AI Protection en la configuración de Security Command Center. Para obtener más información, consulta Cómo configurar la Protección contra IA.
• Evaluación de vulnerabilidades de Agent Platform: Habilita este servicio en la configuración de Security Command Center Premium o Enterprise para identificar vulnerabilidades específicas de los agentes de IA.
• Supervisión del cumplimiento: Asegúrate de que la supervisión del cumplimiento esté habilitada para tu organización o proyecto. El monitoreo del cumplimiento está habilitado de forma predeterminada para las organizaciones y los proyectos con Security Command Center Premium o Enterprise, pero es posible que esté inhabilitado de forma explícita en algunos entornos. Para obtener más información, consulta Cómo habilitar el Administrador de cumplimiento.
• Descubrimiento de datos sensibles: Habilita el descubrimiento para los recursos de IA y, así, identificar si los conjuntos de datos que se usan en el entrenamiento o el ajuste contienen datos sensibles. Para obtener más información, consulta Habilita el descubrimiento.
• Model Armor: Habilita Model Armor en tus instancias de Agent Gateway y configura al menos una plantilla. Dado que los widgets de Model Armor usan intervalos de observabilidad para agregar datos, asegúrate de que Cloud Trace esté habilitado para los tiempos de ejecución de tu agente. Si no se detectan datos de telemetría relevantes, el panel oculta los widgets relacionados detrás de un banner. Para obtener más información, consulta Cómo configurar Model Armor.
• Descubrimiento de IA: Asegúrate de que el Descubrimiento de IA esté configurado para completar los datos del Inventario de IA, incluidos los agentes, los modelos y los extremos. Para obtener más información, consulta Configura el servicio de AI Discovery.
• Simulaciones de rutas de ataque: Si usas Security Command Center Premium o Enterprise, las simulaciones de rutas de ataque están habilitadas de forma predeterminada y te ayudan a identificar los hallazgos más riesgosos.

Cómo acceder a la pestaña Seguridad

Para acceder a la pestaña Seguridad, sigue estos pasos:

1. En la consola de Cloud de Confiance , ve a la página Agent Platform.

   Ir a Seguridad

2. Elige tu proyecto.
3. En el menú de navegación, haz clic en Seguridad.

Supervisa y administra el riesgo de seguridad de la IA

Usa la pestaña Seguridad para realizar tareas de seguridad clave y ayudar a mantener un entorno de IA seguro.

Clasifica y corrige los riesgos de la flota de producción

Para priorizar tu flota de producción, usa las siguientes capacidades:

• Supervisa el estado de seguridad: Revisa las métricas de riesgo agregadas, el estado de cumplimiento y los recuentos de amenazas activas para evaluar tu postura de seguridad general.
• Investiga problemas: Haz clic en cualquier métrica para ver la lista de hallazgos filtrados en Security Command Center y realizar una investigación más detallada.
• Cómo corregir hallazgos: Para los hallazgos admitidos en los que los recursosCloud de Confiance by S3NS afectados se administran a través de Terraform, usa Corregir con Gemini para solucionar problemas. Para otros hallazgos, usa fragmentos de corrección guiada.

Consulta la información de resumen de tu postura de seguridad

Supervisa los riesgos a nivel del proyecto que se resumen en Security Command Center para identificar y abordar las vulnerabilidades:

• Prioriza los riesgos: Identifica vulnerabilidades, configuraciones incorrectas y combinaciones tóxicas con el widget Riesgos de la IA por gravedad. Por ejemplo, este widget puede ayudarte a identificar lo siguiente:

  • Un agente con privilegios altos y datos expuestos
  • Resultados de vulnerabilidades para los tiempos de ejecución de agentes (como las vulnerabilidades de Cloud Run) (vista previa)

• Supervisa las amenazas activas: Usa el widget Amenazas de IA para revisar las detecciones de amenazas en los planos de control de Agent Platform y los tiempos de ejecución de agentes, como Cloud Run (versión preliminar).

• Ajusta el acceso de los agentes: Identifica a los agentes con roles demasiado amplios con el widget Agentes con permisos excesivos.

Supervisa la seguridad del contenido y los incumplimientos

Para obtener información sobre cómo hacer un seguimiento de la forma en que los agentes implementados manejan las entradas maliciosas y los datos sensibles con la integración de Model Armor, consulta Supervisa la seguridad del contenido.

Integra y activa la seguridad avanzada

Si usas el nivel Standard de Security Command Center, puedes iniciar una prueba de Security Command Center Premium con un solo clic para acceder a más visibilidad y simulaciones de rutas de ataque.

Evalúa el riesgo de los recursos individuales

Realiza evaluaciones de riesgos detalladas para componentes específicos de tu flota:

1. En la consola de Cloud de Confiance , navega a la página de detalles de un agente, una puerta de enlace del agente o un servidor del Protocolo de contexto del modelo (MCP).
2. Para ver los riesgos, los incumplimientos y los gráficos de detección filtrados para ese recurso específico, selecciona la pestaña Seguridad.

Widgets de la pestaña Seguridad

Para ayudarte a administrar tu postura de seguridad de IA, la pestaña Seguridad incluye los siguientes widgets.

• Principales hallazgos de seguridad: Revisa un desglose agregado de los hallazgos de seguridad activos en tu entorno de IA. Este widget categoriza los hallazgos en todos los agentes implementados por tipo de hallazgo para ayudarte a identificar riesgos sistémicos.
• Riesgos de IA por gravedad: Identifica y prioriza tus vulnerabilidades, errores de configuración y combinaciones tóxicas más críticos, como un agente con privilegios excesivos expuesto a Internet pública. Para que los agentes se incluyan en los cálculos de combinaciones tóxicas, debes designarlos como recursos de alto valor agregándolos a un conjunto de recursos de alto valor. Este widget clasifica los riesgos según la gravedad y la puntuación de exposición a ataques. Se te proporciona orientación práctica para ayudarte a aplicar parches de forma segura en tu entorno de agentes. Los resultados de vulnerabilidades para los tiempos de ejecución de agentes (como Cloud Run) están en versión preliminar.
• Amenazas de IA: Supervisa tu entorno de agentes en busca de incumplimientos de seguridad activos en tiempo real. En este widget, se destacan las amenazas críticas y de gravedad alta contra los planos de control y los tiempos de ejecución de tu plataforma de agentes de Gemini Enterprise, como Cloud Run (versión preliminar). El widget hace un seguimiento de la actividad maliciosa, como los otorgamientos de IAM anómalos, el malware de criptominería o un agente comprometido que intenta un movimiento lateral, para que puedas investigar y responder según corresponda.
• Agentes con permisos excesivos: Mantén una postura de seguridad estricta de privilegio mínimo identificando a los agentes a los que se les otorgó acceso demasiado amplio o innecesario. En este widget, se enumeran identidades de agentes específicas y se proporcionan estadísticas detalladas sobre sus permisos no utilizados, lo que te permite ajustar sus roles sin interrumpir la funcionalidad.
• Cumplimiento: Ayuda a verificar que tus implementaciones de IA cumplan con los estándares de seguridad de la industria. Disponible a nivel del proyecto para los proyectos con Security Command Center Premium o Enterprise, este widget supervisa tu entorno en función de marcos de seguridad predefinidos (incluidos los conceptos básicos de IA expandidos) y proporciona una vista de alto nivel de tu estado de cumplimiento actual, lo que te ayuda a mantener la preparación para las auditorías y la higiene de seguridad.
• Infracciones de contenido: Supervisa y administra los problemas de seguridad relacionados con el contenido en tu entorno de IA. Este widget agrega los hallazgos sobre incumplimientos de contenido y proporciona visibilidad sobre el volumen y los tipos de incumplimientos de políticas que se detectan en tu organización o proyecto.

  Para ayudarte a identificar posibles aumentos repentinos o patrones en la actividad maliciosa, este widget incluye Violaciones a lo largo del tiempo (vista previa), que muestra una vista histórica de las tendencias de incumplimientos de contenido.

¿Qué sigue?