보안 발견 항목 보기

Gemini Enterprise Agent Platform의 보안 탭을 사용하여 배포된 AI 에이전트를 모니터링하고, 보안 상황을 평가하고, 관련 보안 발견 항목을 검토할 수 있습니다.

시작하기 전에

보안 탭을 사용하려면 필요한 권한이 있고 필요한 Security Command Center 기능이 구성되어 있어야 합니다.

필요한 역할

보안 탭과 발견 항목을 보는 데 필요한 권한을 얻으려면 관리자에게 조직 또는 프로젝트에 대해 다음 IAM 역할을 부여해 달라고 요청하세요.

• 보안 센터 관리자 뷰어(roles/securitycenter.adminViewer)
• 로그 뷰어(roles/logging.viewer)
• 모니터링 가능성 뷰 접근자 (roles/observability.viewAccessor)
• 로그 뷰 접근자 (roles/logging.viewAccessor)

역할 부여에 대한 자세한 내용은 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.

이 사전 정의된 역할에는 보안 탭과 결과를 보는 데 필요한 serviceusage.services.get 권한이 포함되어 있습니다.

커스텀 역할이나 다른 사전 정의된 역할을 사용하여 이 권한을 가져올 수도 있습니다.

또는 최소 권한의 원칙을 준수하기 위해 필요한 권한만 부여하는 맞춤 IAM 역할을 만들 수 있습니다. 자세한 내용은 맞춤 역할을 참고하세요.

Security Command Center 기능 구성

보안 탭에 정보가 표시되려면 조직 또는 프로젝트를 Security Command Center Premium 또는 Enterprise에 온보딩하여 AI 보호, Agent Platform 취약점 평가, 공격 경로 시뮬레이션과 같은 기능을 최대한 활용해야 합니다. 자세한 내용은 Security Command Center 활성화 개요를 참고하세요.

다음 Security Command Center 기능을 사용 설정하고 구성합니다.

• AI 보호: Security Command Center 설정에서 AI 보호 서비스를 사용 설정합니다. 자세한 내용은 AI 보호 설정을 참고하세요.
• Agent Platform 취약점 평가: Security Command Center Premium 또는 Enterprise 설정에서 이 서비스를 사용 설정하여 AI 에이전트와 관련된 취약점을 식별합니다.
• 규정 준수 모니터링: 조직 또는 프로젝트에 규정 준수 모니터링이 사용 설정되어 있는지 확인합니다. 규정 준수 모니터링은 Security Command Center Premium 또는 Enterprise를 사용하는 조직 및 프로젝트에 기본적으로 사용 설정되어 있지만 일부 환경에서는 명시적으로 사용 중지될 수 있습니다. 자세한 내용은 규정 준수 관리자 사용 설정을 참고하세요.
• 민감한 정보 검색: AI 리소스의 검색을 사용 설정하여 학습 또는 미세 조정에 사용된 데이터 세트에 민감한 정보가 포함되어 있는지 확인합니다. 자세한 내용은 검색 사용 설정을 참고하세요.
• Model Armor: Agent Gateway 인스턴스에서 Model Armor를 사용 설정하고 하나 이상의 템플릿을 구성합니다. Model Armor 위젯은 관측 가능성 스팬을 사용하여 데이터를 집계하므로 에이전트 런타임에 Cloud Trace가 사용 설정되어 있는지 확인하세요. 관련 원격 분석 데이터가 감지되지 않으면 대시보드에서 배너 뒤에 관련 위젯을 숨깁니다. 자세한 내용은 Model Armor 구성을 참고하세요.
• AI 검색: 에이전트, 모델, 엔드포인트를 비롯한 AI 인벤토리 데이터를 채우도록 AI 검색이 구성되어 있는지 확인합니다. 자세한 내용은 AI 검색 서비스 구성을 참고하세요.
• 공격 경로 시뮬레이션: Security Command Center Premium 또는 Enterprise를 사용하는 경우 공격 경로 시뮬레이션이 기본적으로 사용 설정되어 있으며 가장 위험한 발견 항목을 식별하는 데 도움이 됩니다.

보안 탭 액세스

보안 탭에 액세스하려면 다음 단계를 따르세요.

1. Cloud de Confiance 콘솔에서 Agent Platform 페이지로 이동합니다.

   보안으로 이동

2. 프로젝트를 선택합니다.
3. 탐색 메뉴에서 보안을 클릭합니다.

AI 보안 위험 모니터링 및 관리

보안 탭을 사용하여 주요 보안 작업을 실행하고 안전한 AI 환경을 유지할 수 있습니다.

프로덕션 Fleet 위험 분류 및 해결

다음 기능을 사용하여 프로덕션 Fleet을 분류합니다.

• 보안 상태 모니터링: 집계된 위험 측정항목, 규정 준수 상태, 활성 위협 수를 검토하여 전반적인 보안 상황을 평가합니다.
• 문제 조사: 메트릭을 클릭하여 Security Command Center에서 필터링된 발견 항목 목록을 확인하고 추가로 조사합니다.
• 발견된 문제 해결: 영향을 받는Cloud de Confiance by S3NS 리소스가 Terraform을 통해 관리되는 지원되는 발견 사항의 경우 Gemini로 해결을 사용하여 문제를 해결하세요. 다른 발견 항목의 경우 안내형 수정 스니펫을 사용하세요.

보안 상황의 요약 정보 보기

Security Command Center에서 요약된 프로젝트 범위 위험을 모니터링하여 취약점을 식별하고 해결합니다.

• 위험 우선순위 지정: 심각도별 AI 위험 위젯을 사용하여 취약점, 잘못된 구성, 유해한 조합을 식별합니다. 예를 들어 이 위젯을 사용하면 다음을 식별할 수 있습니다.

  • 권한이 높고 데이터가 노출된 에이전트
  • 에이전트 런타임 (예: Cloud Run 취약점)의 취약점 발견 항목(미리보기)

• 활성 위협 모니터링: AI 위협 위젯을 사용하여 Agent Platform 컨트롤 플레인 및 Cloud Run (미리보기)과 같은 Agent Runtime에 대한 위협 감지를 검토합니다.

• 에이전트 액세스 권한 적정 규모 조정: 과도한 권한이 있는 에이전트 위젯을 사용하여 역할이 너무 광범위한 에이전트를 식별합니다.

콘텐츠 보안 및 위반 모니터링

Model Armor 통합을 사용하여 배포된 에이전트가 악의적인 입력과 민감한 정보를 처리하는 방식을 추적하는 방법을 알아보려면 콘텐츠 보안 모니터링을 참고하세요.

고급 보안 온보딩 및 활성화

Security Command Center Standard 등급을 사용하는 경우 클릭 한 번으로 Security Command Center Premium 무료 체험을 시작하여 가시성을 높이고 공격 경로 시뮬레이션을 실행할 수 있습니다.

개별 리소스의 위험 평가

Fleet의 특정 구성요소에 대해 세부적인 위험 평가를 실행합니다.

1. Cloud de Confiance 콘솔에서 에이전트, 에이전트 게이트웨이 또는 모델 컨텍스트 프로토콜 (MCP) 서버의 세부정보 페이지로 이동합니다.
2. 특정 리소스로 필터링된 위험, 위반, 검색 그래프를 보려면 보안 탭을 선택합니다.

보안 탭 위젯

AI 보안 상황을 관리할 수 있도록 보안 탭에는 다음 위젯이 포함되어 있습니다.

• 주요 보안 발견 사항: AI 환경 전반에서 활성 보안 발견 사항의 집계된 분석을 검토합니다. 이 위젯은 시스템 위험을 식별할 수 있도록 배포된 에이전트의 발견 사항을 발견 유형별로 분류합니다.
• 심각도별 AI 위험: 가장 심각한 취약점, 구성 오류, 유해한 조합(예: 공개 인터넷에 노출된 과도한 권한이 있는 에이전트)을 식별하고 우선순위를 지정합니다. 에이전트가 유해한 조합 계산에 포함되도록 하려면 고가치 리소스 세트에 추가하여 고가치 리소스로 지정해야 합니다. 이 위젯은 심각도와 공격 노출 점수를 기준으로 위험을 순위 지정합니다. 에이전트 환경에 보안 패치를 적용하는 데 도움이 되는 실행 가능한 안내가 제공됩니다. 에이전트 런타임(예: Cloud Run)의 취약점 발견 항목은 미리보기로 제공됩니다.
• AI 위협: 활성 상태의 실시간 보안 침해에 대해 에이전트 환경을 모니터링합니다. 이 위젯은 Cloud Run(미리보기)과 같은 Gemini Enterprise Agent Platform 컨트롤 플레인 및 런타임에 대한 심각한 위협을 강조 표시합니다. 이 위젯은 비정상적인 IAM 권한 부여, 암호화폐 채굴 멀웨어, 측면 이동을 시도하는 손상된 에이전트와 같은 악의적인 활동을 추적하므로 이에 따라 조사하고 대응할 수 있습니다.
• 과도한 권한이 있는 에이전트: 과도하게 광범위하거나 불필요한 액세스 권한이 부여된 에이전트를 식별하여 엄격한 최소 권한 보안 태세를 유지합니다. 이 위젯에는 특정 에이전트 ID가 나열되고 사용되지 않는 권한에 대한 자세한 통계가 제공되므로 기능을 중단하지 않고 역할을 조정할 수 있습니다.
• 규정 준수: AI 배포가 업계 보안 표준을 준수하는지 확인할 수 있습니다. Security Command Center Premium 또는 Enterprise가 있는 프로젝트의 프로젝트 수준에서 사용할 수 있는 이 위젯은 사전 정의된 보안 프레임워크 (확장된 AI Essentials 포함)를 기준으로 환경을 모니터링하고 현재 규정 준수 상태를 대략적으로 보여주므로 감사 준비 상태와 보안 상태를 유지하는 데 도움이 됩니다.
• 콘텐츠 위반: AI 환경 전반에서 콘텐츠 관련 보안 문제를 모니터링하고 관리합니다. 이 위젯은 콘텐츠 위반에 대한 발견 사항을 집계하여 조직 또는 프로젝트에서 감지된 정책 위반의 양과 유형을 파악할 수 있도록 지원합니다.

  악성 활동의 잠재적인 급증 또는 패턴을 파악하는 데 도움이 되도록 이 위젯에는 콘텐츠 위반 추세의 기록 보기를 보여주는 시간별 위반 (미리보기)이 포함되어 있습니다.

다음 단계