צפייה בממצאי האבטחה

בכרטיסייה אבטחה ב-Gemini Enterprise Agent Platform אפשר לעקוב אחרי סוכני ה-AI שנפרסו, להעריך את מצב האבטחה שלהם ולעיין בממצאי אבטחה שקשורים אליהם.

לפני שמתחילים

כדי להשתמש בכרטיסייה אבטחה, צריך לוודא שיש לכם את ההרשאות הנדרשות ושהגדרתם את התכונות הדרושות של Security Command Center.

התפקידים הנדרשים

כדי לקבל את ההרשאה שנדרשת לצפייה בכרטיסייה Security ובממצאים, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בארגון או בפרויקט:

• צפייה באדמין של Security Center (roles/securitycenter.adminViewer)
• כלי הצפייה ביומנים (roles/logging.viewer)
• גישה לתצוגת יכולת התבוננות (roles/observability.viewAccessor)
• גישה לצפייה ביומנים (roles/logging.viewAccessor)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקיד שמוגדר מראש הזה מכיל את ההרשאה serviceusage.services.get, שנדרשת כדי לצפות בכרטיסייה אבטחה ובממצאים.

יכול להיות שתוכלו לקבל את ההרשאה הזו גם בתפקידים בהתאמה אישית או בתפקידים אחרים שמוגדרים מראש.

לחלופין, כדי לפעול בהתאם לעקרון של הרשאות מינימליות, אפשר ליצור תפקיד IAM בהתאמה אישית שמעניק רק את ההרשאות הנדרשות. מידע נוסף זמין במאמר בנושא תפקידים בהתאמה אישית.

הגדרת תכונות של Security Command Center

כדי שהמידע יופיע בכרטיסייה אבטחה, צריך לצרף את הארגון או הפרויקט ל-Security Command Center Premium או ל-Enterprise כדי ליהנות מכל היתרונות של התכונות, כמו ניהול סיכונים במערכות AI, הערכת נקודות חולשה ב-Agent Platform וסימולציות של נתיבי תקיפה. מידע נוסף זמין במאמר סקירה כללית של הפעלת Security Command Center.

מפעילים ומגדירים את התכונות הבאות של Security Command Center:

• ‫ניהול סיכונים במערכות AI: מפעילים את שירות ניהול סיכונים במערכות AI בהגדרות של Security Command Center. מידע נוסף מופיע במאמר בנושא הגדרת הגנה מבוססת-AI.
• Agent Platform Vulnerability Assessment: מפעילים את השירות הזה בהגדרות של Security Command Center Premium או Enterprise כדי לזהות נקודות חולשה שספציפיות לסוכני AI.
• מעקב אחרי תאימות: מוודאים שהמעקב אחרי תאימות מופעל בארגון או בפרויקט. מעקב התאימות מופעל כברירת מחדל בארגונים ובפרויקטים עם Security Command Center Premium או Enterprise, אבל יכול להיות שהוא מושבת באופן מפורש בסביבות מסוימות. מידע נוסף זמין במאמר בנושא הפעלת מרכז התאימות.
• מיון מידע אישי רגיש: הפעלת מיון של משאבי AI כדי לזהות אם מערכי נתונים שמשמשים לאימון או לכוונון מכילים מידע אישי רגיש. מידע נוסף זמין במאמר בנושא הפעלת גילוי.
• ‫הגנה מוגברת על המודל: מפעילים את הגנה מוגברת על המודל במופעים של Agent Gateway ומגדירים לפחות תבנית אחת. כי ווידג'טים של הגנה מוגברת על המודל משתמשים ביחידות לוגיות למעקב של ניראות (observability) כדי לצבור נתונים, לכן חשוב לוודא ש-Cloud Trace מופעל בזמני הריצה של הסוכן. אם לא מזוהים נתוני טלמטריה רלוונטיים, הווידג'טים שקשורים אליהם מוסתרים במרכז הבקרה מאחורי באנר. מידע נוסף זמין במאמר בנושא הגנה מוגברת על המודל.
• AI Discovery: מוודאים שהכלי AI Discovery מוגדר לאכלוס הנתונים של AI Inventory, כולל סוכנים, מודלים ונקודות קצה. מידע נוסף זמין במאמר הגדרת שירות AI Discovery.
• סימולציות של נתיבי תקיפה: אם אתם משתמשים ב-Security Command Center Premium או Enterprise, סימולציות של נתיבי תקיפה מופעלות כברירת מחדל ועוזרות לכם לזהות את הממצאים המסוכנים ביותר.

גישה לכרטיסייה 'אבטחה'

כדי לגשת לכרטיסייה אבטחה:

1. נכנסים לדף Agent Platform במסוף Cloud de Confiance .

   מעבר אל "אבטחה"

2. בוחרים את הפרויקט הרצוי.
3. בתפריט הניווט, לוחצים על אבטחה.

מעקב אחרי סיכוני אבטחה שקשורים ל-AI וניהול שלהם

אפשר להשתמש בכרטיסייה אבטחה כדי לבצע משימות אבטחה חשובות ולשמור על סביבת AI מאובטחת.

מיון וטיפול בסיכונים בצי הייצור

כדי לתעדף את צי הייצור, אפשר להשתמש ביכולות הבאות:

• מעקב אחרי תקינות האבטחה: בדיקת מדדי סיכון מצטברים, סטטוס התאימות ומספר האיומים הפעילים כדי להעריך את מצב האבטחה הכולל.
• בדיקת בעיות: לוחצים על מדד כלשהו כדי לראות את רשימת הממצאים המסוננת ב-Security Command Center, ולבדוק את הבעיות לעומק.
• תיקון הממצאים: בממצאים נתמכים שבהםCloud de Confiance by S3NS המשאבים המושפעים מנוהלים באמצעות Terraform, אפשר להשתמש בתיקון באמצעות Gemini כדי לפתור בעיות. לממצאים אחרים, אפשר להשתמש בקטעי קוד מודרכים לתיקון.

הצגת סיכום של מצב האבטחה

מעקב אחרי סיכונים בהיקף הפרויקט שמסוכמים מ-Security Command Center כדי לזהות נקודות חולשה ולטפל בהן:

• תעדוף סיכונים: זיהוי נקודות חולשה, הגדרות שגויות ושילובים רעילים באמצעות הווידג'ט סיכוני AI לפי חומרה. לדוגמה, הווידג'ט הזה יכול לעזור לכם לזהות את הדברים הבאים:

  • סוכן עם הרשאות גבוהות ונתונים חשופים
  • ממצאים של נקודות חולשה בסביבות זמן ריצה של סוכנים (כמו נקודות חולשה ב-Cloud Run) (גרסת Preview)

• מעקב אחרי איומים פעילים: אפשר להשתמש בווידג'ט AI threats כדי לבדוק את זיהוי האיומים ביחס למישורי הבקרה של Agent Platform ולזמני הריצה של הסוכן, כמו Cloud Run (תצוגה מקדימה).

• התאמת הגישה של הסוכנים: אפשר לזהות סוכנים עם תפקידים רחבים מדי באמצעות הווידג'ט סוכנים עם הרשאות מוגזמות.

מעקב אחרי אבטחת תוכן והפרות

כדי ללמוד איך לעקוב אחרי האופן שבו הסוכנים הפרוסים מטפלים בקלט זדוני ובמידע אישי רגיש באמצעות שילוב של הגנה מוגברת על המודל, אפשר לעיין במאמר מעקב אחרי אבטחת תוכן.

צירוף והפעלה של אבטחה מתקדמת

אם אתם משתמשים ברמת Standard של Security Command Center, אתם יכולים להתחיל תקופת ניסיון של Security Command Center Premium בלחיצה אחת כדי לקבל גישה לנתונים נוספים ולסימולציות של נתיבי תקיפה.

הערכת הסיכון למשאבים ספציפיים

ביצוע הערכות סיכונים מפורטות לרכיבים ספציפיים במכשירים של הארגון:

1. במסוף Cloud de Confiance , עוברים לדף הפרטים של סוכן, שער סוכנים או שרת Model Context Protocol‏ (MCP).
2. כדי לראות תרשימים של סיכונים, הפרות וגילויים שמסוננים לפי המשאב הספציפי הזה, לוחצים על הכרטיסייה אבטחה.

ווידג'טים בכרטיסייה 'אבטחה'

כדי לעזור לכם לנהל את מצב האבטחה של ה-AI, בכרטיסייה Security מופיעים הווידג'טים הבאים.

• ממצאי האבטחה העיקריים: בדיקה של פירוט מצטבר של ממצאי אבטחה פעילים בסביבת ה-AI. בווידג'ט הזה, הממצאים מסווגים לפי סוג הממצא, כדי לעזור לכם לזהות סיכונים מערכתיים.
• סיכוני AI לפי חומרה: זיהוי נקודות הפגיעות הקריטיות ביותר, הגדרות שגויות ושילובים רעילים, כמו סוכן עם הרשאות יתר שחשוף לאינטרנט הציבורי, וקביעת סדר עדיפויות לטיפול בהן. כדי שהסוכנים ייכללו בחישובים של שילובים רעילים, צריך להגדיר אותם כמשאבים בעלי ערך גבוה על ידי הוספתם לקבוצת משאבים בעלי ערך גבוה. בווידג'ט הזה מוצג דירוג של הסיכונים לפי חומרה וציון החשיפה למתקפות. מקבלים הנחיות מעשיות שיעזרו לכם לתקן את סביבת ה-Agentic בצורה מאובטחת. ממצאי נקודות החולשה בזמן הריצה של הסוכן (למשל Cloud Run) נמצאים בשלב של תצוגה מקדימה.
• איומי AI: מעקב אחרי סביבת הסוכן כדי לזהות פרצות אבטחה פעילות בזמן אמת. בווידג'ט הזה מוצגים איומים קריטיים ואיומים ברמת חומרה גבוהה על מישורי הבקרה וזמני הריצה של Gemini Enterprise Agent Platform, כמו Cloud Run (גרסת Preview). הווידג'ט עוקב אחרי פעילות זדונית, כמו הענקות חריגות של הרשאות IAM, תוכנות זדוניות לכריית מטבעות וירטואליים או סוכן שנפרץ ומנסה לבצע תנועה לרוחב, כדי שתוכלו לחקור את הפעילות ולהגיב בהתאם.
• סוכנים עם הרשאות מוגזמות: כדי לשמור על מצב אבטחה של הרשאות מינימליות, כדאי לזהות סוכנים שקיבלו גישה רחבה מדי או גישה שלא נדרשת. בווידג'ט הזה מפורטות זהויות ספציפיות של סוכנים, ומוצגות תובנות מפורטות לגבי ההרשאות שלא נעשה בהן שימוש. כך תוכלו לשנות את התפקידים שלהם בלי לפגוע בפונקציונליות.
• תאימות: עוזרת לוודא שהפריסות של ה-AI עומדות בתקני האבטחה המקובלים בתחום. הווידג'ט הזה זמין ברמת הפרויקט בפרויקטים עם Security Command Center Premium או Enterprise. הוא עוקב אחרי הסביבה שלכם בהשוואה למסגרות אבטחה מוגדרות מראש (כולל המלצות לשימוש ב-AI המורחב), ומספק תצוגה כללית של סטטוס התאימות הנוכחי שלכם. כך הוא עוזר לכם לשמור על מוכנות לביקורת ועל היגיינת אבטחה.
• הפרות של מדיניות התוכן: מעקב אחרי בעיות אבטחה שקשורות לתוכן בסביבת ה-AI וניהול שלהן. בווידג'ט הזה מוצגים ממצאים מצטברים לגבי הפרות של מדיניות התוכן, כך שאפשר לראות את היקף ההפרות ואת הסוגים שלהן שזוהו בארגון או בפרויקט.

  כדי לעזור לכם לזהות עליות פוטנציאליות או דפוסים בפעילות זדונית, הווידג'ט הזה כולל את האפשרות הפרות לאורך זמן (גרסת Preview), שבה מוצגת היסטוריה של מגמות הפרות תוכן.

המאמרים הבאים