Melihat temuan keamanan

Gunakan tab Security di Gemini Enterprise Agent Platform untuk memantau agen AI yang di-deploy, membantu menilai postur keamanan agen tersebut, dan meninjau temuan keamanan terkait.

Sebelum memulai

Untuk menggunakan tab Keamanan, pastikan Anda memiliki izin yang diperlukan dan fitur Security Command Center yang diperlukan telah dikonfigurasi.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk melihat tab dan temuan Security, minta administrator untuk memberi Anda peran IAM berikut pada organisasi atau project Anda:

• Security Center Admin Viewer (roles/securitycenter.adminViewer)
• Logs Viewer (roles/logging.viewer)
• Observability View Accessor (roles/observability.viewAccessor)
• Logs View Accessor (roles/logging.viewAccessor)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin serviceusage.services.get yang diperlukan untuk melihat tab dan temuan Keamanan.

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Atau, untuk mematuhi prinsip hak istimewa terendah, Anda dapat membuat peran IAM kustom yang hanya memberikan izin yang diperlukan. Untuk mengetahui informasi selengkapnya, lihat Peran kustom.

Mengonfigurasi fitur Security Command Center

Agar tab Keamanan diisi dengan informasi, Anda harus mengaktifkan organisasi atau project Anda di Security Command Center Premium atau Enterprise untuk memanfaatkan sepenuhnya fitur seperti AI Protection, Penilaian Kerentanan Platform Agen, dan simulasi jalur serangan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan pengaktifan Security Command Center.

Aktifkan dan konfigurasi fitur Security Command Center berikut:

• AI Protection: Aktifkan layanan AI Protection di setelan Security Command Center Anda. Untuk mengetahui informasi selengkapnya, lihat Menyiapkan AI Protection.
• Penilaian Kerentanan Platform Agen: Aktifkan layanan ini di setelan Security Command Center Premium atau Enterprise Anda untuk mengidentifikasi kerentanan yang khusus untuk agen AI.
• Pemantauan kepatuhan: Pastikan pemantauan kepatuhan diaktifkan untuk organisasi atau project Anda. Pemantauan kepatuhan diaktifkan secara default untuk organisasi dan project dengan Security Command Center Premium atau Enterprise, tetapi mungkin dinonaktifkan secara eksplisit di beberapa lingkungan. Untuk mengetahui informasi selengkapnya, lihat Mengaktifkan Compliance Manager.
• Penemuan data sensitif: Aktifkan penemuan untuk resource AI guna mengidentifikasi apakah set data yang digunakan dalam pelatihan atau penyesuaian berisi data sensitif. Untuk informasi selengkapnya, lihat Mengaktifkan penemuan.
• Model Armor: Aktifkan Model Armor di instance Agent Gateway Anda dan konfigurasi setidaknya satu template. Karena widget Model Armor menggunakan rentang kemampuan observasi untuk menggabungkan data, pastikan Cloud Trace diaktifkan untuk runtime agen Anda. Jika tidak ada data telemetri yang relevan terdeteksi, dasbor akan menyembunyikan widget terkait di balik banner. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi Model Armor.
• Penemuan AI: Pastikan Penemuan AI dikonfigurasi untuk mengisi data Inventaris AI, termasuk agen, model, dan endpoint. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi layanan Penemuan AI.
• Simulasi jalur serangan: Jika Anda menggunakan Security Command Center Premium atau Enterprise, simulasi jalur serangan diaktifkan secara default dan membantu Anda mengidentifikasi temuan yang paling berisiko.

Mengakses tab Keamanan

Untuk mengakses tab Keamanan, ikuti langkah-langkah berikut:

1. Di konsol Cloud de Confiance , buka halaman Agent Platform.

   Buka Keamanan

2. Pilih project Anda.
3. Di menu navigasi, klik Security.

Memantau dan mengelola risiko keamanan AI

Gunakan tab Keamanan untuk melakukan tugas keamanan utama dan membantu menjaga lingkungan AI yang aman.

Menangani dan memperbaiki risiko fleet produksi

Tentukan prioritas armada produksi Anda menggunakan kemampuan berikut:

• Memantau kondisi keamanan: Tinjau metrik risiko gabungan, status kepatuhan, dan jumlah ancaman aktif untuk menilai postur keamanan Anda secara keseluruhan.
• Selidiki masalah: Klik metrik apa pun untuk melihat daftar temuan yang difilter di Security Command Center untuk penyelidikan lebih lanjut.
• Memperbaiki temuan: Untuk temuan yang didukung dan resource Cloud de Confiance by S3NS yang terpengaruh dikelola melalui Terraform, gunakan Perbaiki dengan Gemini untuk membantu memperbaiki masalah. Untuk temuan lainnya, gunakan cuplikan perbaikan terpandu.

Melihat informasi ringkasan postur keamanan Anda

Pantau risiko cakupan project yang diringkas dari Security Command Center untuk mengidentifikasi dan mengatasi kerentanan:

• Memprioritaskan risiko: Identifikasi kerentanan, kesalahan konfigurasi, dan kombinasi berbahaya dengan menggunakan widget Risiko AI menurut tingkat keparahan. Misalnya, widget ini dapat membantu Anda mengidentifikasi hal berikut:

  • Agen dengan hak istimewa tinggi dan data yang terekspos
  • Temuan kerentanan untuk runtime agen (seperti kerentanan Cloud Run) (Pratinjau)

• Memantau ancaman aktif: Gunakan widget Ancaman AI untuk meninjau deteksi ancaman terhadap bidang kontrol Agent Platform dan runtime agen seperti Cloud Run (Pratinjau).

• Menyesuaikan ukuran akses agen: Identifikasi agen dengan peran yang terlalu luas menggunakan widget Agen dengan izin berlebihan.

Memantau keamanan dan pelanggaran konten

Untuk mempelajari cara melacak cara agen yang di-deploy menangani input berbahaya dan data sensitif menggunakan integrasi Model Armor, lihat Memantau keamanan konten.

Mengaktifkan dan mengaktifkan keamanan tingkat lanjut

Jika menggunakan paket Standar Security Command Center, Anda dapat memulai uji coba Premium Security Command Center dengan satu klik untuk mengakses visibilitas dan simulasi jalur serangan lebih lanjut.

Menilai risiko untuk setiap resource

Lakukan penilaian risiko terperinci untuk komponen tertentu di fleet Anda:

1. Di konsol Cloud de Confiance , buka halaman detail untuk agen, gateway agen, atau server Model Context Protocol (MCP).
2. Untuk melihat risiko, pelanggaran, dan grafik penemuan yang difilter ke resource tertentu tersebut, pilih tab Keamanan.

Widget tab keamanan

Untuk membantu Anda mengelola postur keamanan AI, tab Keamanan menyertakan widget berikut.

• Temuan keamanan teratas: Tinjau perincian gabungan temuan keamanan aktif di seluruh lingkungan AI Anda. Widget ini mengategorikan temuan di seluruh agen yang di-deploy menurut jenis temuan untuk membantu Anda mengidentifikasi risiko sistemik.
• Risiko AI berdasarkan tingkat keparahan: Identifikasi dan prioritaskan kerentanan, kesalahan konfigurasi, dan kombinasi berbahaya yang paling penting, seperti agen dengan hak istimewa berlebih yang terekspos ke internet publik. Agar agen disertakan dalam perhitungan kombinasi berbahaya, Anda harus menetapkannya sebagai resource bernilai tinggi dengan menambahkannya ke kumpulan resource bernilai tinggi. Widget ini mengurutkan risiko berdasarkan tingkat keparahan dan skor eksposur serangan. Anda akan mendapatkan panduan yang dapat ditindaklanjuti untuk membantu menambal lingkungan agentic Anda dengan aman. Temuan kerentanan untuk runtime agen (seperti Cloud Run) berada dalam (Pratinjau).
• Ancaman AI: Pantau lingkungan agen Anda untuk mendeteksi pelanggaran keamanan aktif secara real-time. Widget ini menandai ancaman penting dan berat terhadap panel kontrol dan runtime Gemini Enterprise Agent Platform Anda, seperti Cloud Run (Pratinjau). Widget ini melacak aktivitas berbahaya, seperti pemberian IAM yang tidak wajar, malware penambangan kripto, atau agen yang disusupi yang mencoba pergerakan lateral, sehingga Anda dapat menyelidiki dan meresponsnya dengan tepat.
• Agen dengan izin yang berlebihan: Pertahankan postur keamanan hak istimewa minimum yang ketat dengan mengidentifikasi agen yang telah diberi akses yang terlalu luas atau tidak perlu. Widget ini mencantumkan identitas agen tertentu dan memberikan insight mendetail tentang izin yang tidak digunakan, sehingga Anda dapat menyesuaikan perannya tanpa mengganggu fungsi.
• Kepatuhan: Membantu memverifikasi bahwa deployment AI Anda mematuhi standar keamanan industri. Tersedia di tingkat project untuk project dengan Security Command Center Premium atau Enterprise, widget ini memantau lingkungan Anda berdasarkan framework keamanan yang telah ditentukan sebelumnya (termasuk AI Essentials yang diperluas) dan memberikan tampilan umum status kepatuhan Anda saat ini, sehingga membantu Anda mempertahankan kesiapan audit dan kebersihan keamanan.
• Pelanggaran konten: Pantau dan kelola masalah keamanan terkait konten di seluruh lingkungan AI Anda. Widget ini menggabungkan temuan untuk pelanggaran konten, sehingga memberikan visibilitas ke volume dan jenis pelanggaran kebijakan yang terdeteksi di organisasi atau project Anda.

  Untuk membantu Anda mengidentifikasi potensi lonjakan atau pola dalam aktivitas berbahaya, widget ini menyertakan Pelanggaran dari waktu ke waktu (Pratinjau), yang menampilkan tampilan historis tren pelanggaran konten.

Langkah berikutnya