Afficher les résultats de sécurité

Utilisez l'onglet Sécurité dans Gemini Enterprise Agent Platform pour surveiller vos agents IA déployés, évaluer leur stratégie de sécurité et examiner les résultats de sécurité associés.

Avant de commencer

Pour utiliser l'onglet Sécurité, assurez-vous de disposer des autorisations requises et que les fonctionnalités Security Command Center nécessaires sont configurées.

Rôles requis

Pour obtenir l'autorisation nécessaire pour afficher l'onglet Sécurité et les résultats, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre organisation ou votre projet :

• Lecteur administrateur du centre de sécurité (roles/securitycenter.adminViewer)
• Lecteur de journaux (roles/logging.viewer)
• Accesseur de vue d'observabilité (roles/observability.viewAccessor)
• Accesseur de vues de journaux (roles/logging.viewAccessor)

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ce rôle prédéfini contient l'autorisation serviceusage.services.get, qui est nécessaire pour afficher l'onglet Sécurité et les résultats.

Vous pouvez également obtenir cette autorisation avec des rôles personnalisés ou d'autres rôles prédéfinis.

Vous pouvez également créer un rôle IAM personnalisé qui n'accorde que les autorisations nécessaires pour respecter le principe du moindre privilège. Pour en savoir plus, consultez Rôles personnalisés.

Configurer les fonctionnalités de Security Command Center

Pour que l'onglet Sécurité soit renseigné, vous devez intégrer votre organisation ou votre projet à Security Command Center Premium ou Enterprise afin de profiter pleinement de fonctionnalités telles que la protection par IA, l'évaluation des failles de la plate-forme d'agent et les simulations de chemin d'attaque. Pour en savoir plus, consultez Présentation de l'activation de Security Command Center.

Activez et configurez les fonctionnalités Security Command Center suivantes :

• Protection de l'IA : activez le service Protection de l'IA dans les paramètres de Security Command Center. Pour en savoir plus, consultez Configurer la protection par IA.
• Vulnerability Assessment for Agent Platform : activez ce service dans vos paramètres Security Command Center Premium ou Enterprise pour identifier les failles spécifiques aux agents d'IA.
• Surveillance de la conformité : assurez-vous que la surveillance de la conformité est activée pour votre organisation ou votre projet. La surveillance de la conformité est activée par défaut pour les organisations et les projets qui utilisent Security Command Center Premium ou Enterprise, mais elle peut être explicitement désactivée dans certains environnements. Pour en savoir plus, consultez Activer Compliance Manager.
• Découverte des données sensibles : activez la découverte pour les ressources d'IA afin d'identifier si les ensembles de données utilisés pour l'entraînement ou l'affinage contiennent des données sensibles. Pour en savoir plus, consultez Activer la découverte.
• Model Armor : activez Model Armor sur vos instances Agent Gateway et configurez au moins un modèle. Étant donné que les widgets Model Armor utilisent des spans d'observabilité pour agréger les données, assurez-vous que Cloud Trace est activé pour vos runtimes d'agent. Si aucune donnée de télémétrie pertinente n'est détectée, le tableau de bord masque les widgets associés derrière une bannière. Pour en savoir plus, consultez Configurer Model Armor.
• Découverte de l'IA : assurez-vous que la découverte de l'IA est configurée pour remplir les données de l'inventaire de l'IA, y compris les agents, les modèles et les points de terminaison. Pour en savoir plus, consultez Configurer le service AI Discovery.
• Simulations de chemins d'attaque : si vous utilisez Security Command Center Premium ou Enterprise, les simulations de chemins d'attaque sont activées par défaut et vous aident à identifier les résultats les plus risqués.

Accéder à l'onglet "Sécurité"

Pour accéder à l'onglet Sécurité, procédez comme suit :

1. Dans la console Cloud de Confiance , accédez à la page Plate-forme d'agent.

   Accéder à la page Sécurité.

2. Sélectionnez votre projet.
3. Dans le menu de navigation, cliquez sur Sécurité.

Surveiller et gérer les risques de sécurité liés à l'IA

Utilisez l'onglet Sécurité pour effectuer des tâches de sécurité clés et contribuer à maintenir un environnement d'IA sécurisé.

Trier et corriger les risques liés au parc de production

Triez votre parc de production à l'aide des fonctionnalités suivantes :

• Surveiller l'état de sécurité : examinez les métriques de risque agrégées, l'état de conformité et le nombre de menaces actives pour évaluer votre stratégie de sécurité globale.
• Examiner les problèmes : cliquez sur n'importe quelle métrique pour afficher la liste filtrée des résultats dans Security Command Center et examiner les problèmes plus en détail.
• Corriger les résultats : pour les résultats compatibles où les ressourcesCloud de Confiance by S3NS concernées sont gérées par Terraform, utilisez Corriger avec Gemini pour résoudre les problèmes. Pour les autres résultats, utilisez des extraits de correction guidée.

Afficher des informations récapitulatives sur votre posture de sécurité

Surveillez les risques au niveau du projet résumés dans Security Command Center pour identifier et corriger les failles :

• Hiérarchisez les risques : identifiez les failles, les erreurs de configuration et les combinaisons toxiques à l'aide du widget Risques d'IA par niveau de gravité. Par exemple, ce widget peut vous aider à identifier les éléments suivants :

  • Un agent disposant de droits d'accès élevés et de données exposées
  • Résultats de failles pour les environnements d'exécution de l'agent (tels que les failles Cloud Run) (aperçu)

• Surveiller les menaces actives : utilisez le widget Menaces liées à l'IA pour examiner les détections de menaces sur les plans de contrôle d'Agent Platform et les environnements d'exécution des agents tels que Cloud Run (Preview).

• Ajustez l'accès des agents : identifiez les agents dont les rôles sont trop larges à l'aide du widget Agents disposant d'autorisations excessives.

Surveiller la sécurité et les cas de non-respect des contenus

Pour savoir comment suivre la façon dont vos agents déployés gèrent les entrées malveillantes et les données sensibles à l'aide de l'intégration de Model Armor, consultez Surveiller la sécurité du contenu.

Intégrer et activer la sécurité avancée

Si vous utilisez le niveau Standard de Security Command Center, vous pouvez lancer un essai de Security Command Center Premium en un seul clic pour bénéficier d'une visibilité accrue et de simulations de chemin d'attaque.

Évaluer le risque pour les ressources individuelles

Effectuez des évaluations des risques précises pour des composants spécifiques de votre parc :

1. Dans la console Cloud de Confiance , accédez à la page d'informations d'un agent, d'une passerelle d'agent ou d'un serveur MCP (Model Context Protocol).
2. Pour afficher les graphiques des risques, des cas de non-respect et de la découverte filtrés sur cette ressource spécifique, sélectionnez l'onglet Sécurité.

Widgets de l'onglet "Sécurité"

Pour vous aider à gérer votre stratégie de sécurité de l'IA, l'onglet Sécurité inclut les widgets suivants.

• Principaux résultats de sécurité : consultez une répartition agrégée des résultats de sécurité actifs dans votre environnement d'IA. Ce widget classe les résultats de vos agents déployés par type de résultat pour vous aider à identifier les risques systémiques.
• Risques liés à l'IA par niveau de gravité : identifiez et hiérarchisez vos failles, erreurs de configuration et combinaisons toxiques les plus critiques, comme un agent disposant de trop d'autorisations et exposé à l'Internet public. Pour que les agents soient inclus dans les calculs de combinaisons toxiques, vous devez les désigner comme ressources à forte valeur en les ajoutant à un ensemble de ressources à forte valeur. Ce widget classe les risques par niveau de gravité et score d'exposition aux attaques. Vous recevez des conseils pratiques pour vous aider à corriger votre environnement agentique de manière sécurisée. Les résultats de l'analyse des failles pour les environnements d'exécution des agents (tels que Cloud Run) sont en version preview.
• Menaces liées à l'IA : surveillez votre environnement d'agents pour détecter les failles de sécurité actives en temps réel. Ce widget met en évidence les menaces critiques et de haute gravité qui pèsent sur les plans de contrôle et les runtimes de votre Gemini Enterprise Agent Platform, tels que Cloud Run (aperçu). Le widget suit les activités malveillantes, telles que les attributions IAM anormales, les logiciels malveillants de minage de cryptomonnaie ou un agent compromis tentant un mouvement latéral. Vous pouvez ainsi enquêter et réagir en conséquence.
• Agents disposant d'autorisations excessives : maintenez une stratégie de sécurité stricte basée sur le principe du moindre privilège en identifiant les agents auxquels un accès trop étendu ou inutile a été accordé. Ce widget liste les identités d'agent spécifiques et fournit des informations détaillées sur leurs autorisations inutilisées. Vous pouvez ainsi ajuster leurs rôles sans perturber les fonctionnalités.
• Conformité : vérifiez que vos déploiements d'IA respectent les normes de sécurité du secteur. Disponible au niveau du projet pour les projets avec Security Command Center Premium ou Enterprise, ce widget surveille votre environnement par rapport à des frameworks de sécurité prédéfinis (y compris les principes essentiels de l'IA étendus) et fournit une vue d'ensemble de votre état de conformité actuel. Il vous aide ainsi à maintenir votre préparation aux audits et votre hygiène de sécurité.
• Non-respect des règles relatives au contenu : surveillez et gérez les problèmes de sécurité liés au contenu dans votre environnement d'IA. Ce widget agrège les résultats concernant les cas de non-respect du règlement sur le contenu. Il vous permet de connaître le volume et les types d'infractions détectés dans votre organisation ou votre projet.

  Pour vous aider à identifier les pics ou les tendances potentielles d'activités malveillantes, ce widget inclut Infractions au fil du temps (aperçu), qui affiche un historique des tendances des cas de non-respect du règlement concernant le contenu.

Étapes suivantes