Ver descobertas de segurança

Use a guia Segurança na Gemini Enterprise Agent Platform para monitorar os agentes de IA implantados, avaliar a postura de segurança deles e analisar as descobertas de segurança relacionadas.

Antes de começar

Para usar a guia Segurança, verifique se você tem as permissões necessárias e se os recursos do Security Command Center estão configurados.

Funções exigidas

Para receber a permissão necessária para acessar a guia Segurança e os resultados, peça ao administrador para conceder a você os seguintes papéis do IAM na sua organização ou projeto:

• Leitor administrador da Central de segurança (roles/securitycenter.adminViewer)
• Visualizador de registros (roles/logging.viewer)
• Acessador de visualização de observabilidade (roles/observability.viewAccessor)
• Acessador de exibição de registros (roles/logging.viewAccessor)

Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Esse papel predefinido contém a permissão serviceusage.services.get, que é necessária para acessar a guia Segurança e os resultados.

Também é possível receber essa permissão com papéis personalizados ou outros papéis predefinidos.

Como alternativa, para seguir o princípio de privilégio mínimo, crie um papel personalizado do IAM que conceda apenas as permissões necessárias. Para mais informações, consulte Funções personalizadas.

Configurar recursos do Security Command Center

Para que a guia Segurança seja preenchida com informações, é necessário integrar sua organização ou projeto ao Security Command Center Premium ou Enterprise para aproveitar ao máximo recursos como a proteção para IA, o Agent Platform Vulnerability Assessment e as simulações de caminhos de ataque. Para mais informações, consulte Visão geral da ativação do Security Command Center.

Ative e configure os seguintes recursos do Security Command Center:

• Proteção para IA: ative o serviço de proteção para IA nas configurações do Security Command Center. Para mais informações, consulte Configurar a Proteção de IA.
• Avaliação de vulnerabilidades da Agent Platform: ative esse serviço nas configurações do Security Command Center Premium ou Enterprise para identificar vulnerabilidades específicas dos agentes de IA.
• Monitoramento de compliance: verifique se o monitoramento de compliance está ativado para sua organização ou projeto. O monitoramento de compliance é ativado por padrão para organizações e projetos com o Security Command Center Premium ou Enterprise, mas pode ser desativado explicitamente em alguns ambientes. Para mais informações, consulte Ativar o Compliance Manager.
• Descoberta de dados sensíveis: ative a descoberta para recursos de IA e identifique se os conjuntos de dados usados no treinamento ou ajuste fino contêm dados sensíveis. Para mais informações, consulte Ativar a descoberta.
• Model Armor: ative o Model Armor nas instâncias do Gateway de Agente e configure pelo menos um modelo. Como os widgets do Model Armor usam intervalos de observabilidade para agregar dados, verifique se o Cloud Trace está ativado para os tempos de execução do agente. Se nenhum dado de telemetria relevante for detectado, o painel vai ocultar os widgets relacionados atrás de um banner. Para mais informações, consulte Configurar o Model Armor.
• Descoberta de IA: verifique se a Descoberta de IA está configurada para preencher os dados do Inventário de IA, incluindo agentes, modelos e endpoints. Para mais informações, consulte Configurar o serviço de descoberta de IA.
• Simulações de caminho de ataque: se você estiver usando o Security Command Center Premium ou Enterprise, as simulações de caminho de ataque serão ativadas por padrão e ajudarão a identificar as descobertas mais arriscadas.

Acessar a guia "Segurança"

Para acessar a guia Segurança, siga estas etapas:

1. No console Cloud de Confiance , acesse a página Agent Platform.

   Acessar a Segurança.

2. Selecione o projeto.
3. No menu de navegação, clique em Segurança.

Monitore e gerencie o risco de segurança da IA

Use a guia Segurança para realizar tarefas importantes e manter um ambiente de IA seguro.

Triagem e correção de riscos da frota de produção

Triagem da sua frota de produção usando os seguintes recursos:

• Monitorar a postura de segurança: revise as métricas de risco agregadas, o status de conformidade e as contagens de ameaças ativas para avaliar sua postura geral de segurança.
• Investigar problemas: clique em qualquer métrica para ver a lista de descobertas filtradas no Security Command Center e investigar mais a fundo.
• Corrigir descobertas: para descobertas compatíveis em que os recursosCloud de Confiance by S3NS afetados são gerenciados pelo Terraform, use Corrigir com o Gemini para resolver problemas. Para outras descobertas, use snippets de correção guiada.

Ver informações resumidas da sua postura de segurança

Monitore os riscos no escopo do projeto resumidos do Security Command Center para identificar e resolver vulnerabilidades:

• Priorize riscos: identifique vulnerabilidades, configurações incorretas e combinações tóxicas usando o widget Riscos de IA por gravidade. Por exemplo, esse widget pode ajudar você a identificar o seguinte:

  • Um agente com privilégios elevados e dados expostos
  • Descobertas de vulnerabilidades para ambientes de execução de agentes (como vulnerabilidades do Cloud Run) (versão prévia)

• Monitore ameaças ativas: use o widget Ameaças de IA para analisar detecções de ameaças em relação aos planos de controle da Agent Platform e aos tempos de execução de agentes, como o Cloud Run (prévia).

• Ajuste o acesso do agente: identifique agentes com papéis muito amplos usando o widget Agentes com permissões excessivas.

Monitorar a segurança do conteúdo e as violações

Para saber como acompanhar o tratamento de entradas maliciosas e dados sensíveis pelos agentes implantados usando a integração do Model Armor, consulte Monitorar a segurança do conteúdo.

Integrar e ativar a segurança avançada

Se você estiver usando o nível Standard do Security Command Center, poderá iniciar um teste do Security Command Center Premium com um único clique para ter mais visibilidade e simulações de caminho de ataque.

Avaliar o risco para recursos individuais

Realize avaliações de risco granulares para componentes específicos na sua frota:

1. No console Cloud de Confiance , navegue até a página de detalhes de um agente, gateway de agente ou servidor do Protocolo de Contexto de Modelo (MCP).
2. Para ver os riscos, as violações e os gráficos de descoberta filtrados para esse recurso específico, selecione a guia Segurança.

Widgets da guia "Segurança"

Para ajudar você a gerenciar sua postura de segurança de IA, a guia Segurança inclui os seguintes widgets.

• Principais descobertas de segurança: analise um detalhamento agregado das descobertas de segurança ativas no seu ambiente de IA. Esse widget categoriza as descobertas nos agentes implantados por tipo para ajudar você a identificar riscos sistêmicos.
• Riscos de IA por gravidade: identifique e priorize suas vulnerabilidades, configurações incorretas e combinações tóxicas mais críticas, como um agente com privilégios excessivos exposto à Internet pública. Para que os agentes sejam incluídos nos cálculos de combinação tóxica, é necessário designá-los como recursos de alto valor adicionando-os a um conjunto de recursos de alto valor. Esse widget classifica os riscos por gravidade e pontuação de exposição a ataques. Você recebe orientações práticas para ajudar a corrigir seu ambiente de agentes com segurança. As descobertas de vulnerabilidades para ambientes de execução de agentes (como o Cloud Run) estão em prévia.
• Ameaças de IA: monitore seu ambiente de agente em busca de violações de segurança ativas e em tempo real. Esse widget destaca ameaças críticas e de alta gravidade contra seus planos de controle e tempos de execução da Gemini Enterprise Agent Platform, como o Cloud Run (prévia). O widget rastreia atividades maliciosas, como concessões anômalas do IAM, malware de criptomineração ou um agente comprometido tentando fazer movimentação lateral. Assim, você pode investigar e responder de acordo.
• Agentes com permissões excessivas: mantenha uma postura de segurança estrita de menor privilégio identificando agentes que receberam acesso excessivamente amplo ou desnecessário. Esse widget lista identidades específicas de agentes e fornece insights detalhados sobre as permissões não utilizadas, permitindo que você ajuste as funções sem prejudicar a funcionalidade.
• Compliance: ajuda a verificar se as implantações de IA aderem aos padrões de segurança do setor. Disponível no nível do projeto para projetos com o Security Command Center Premium ou Enterprise, esse widget monitora seu ambiente em relação a estruturas de segurança predefinidas (incluindo os Fundamentos da IA expandidos) e fornece uma visão geral do seu status de compliance atual, ajudando você a manter a preparação para auditorias e a higiene de segurança.
• Violações de conteúdo: monitore e gerencie problemas de segurança relacionados a conteúdo em todo o ambiente de IA. Esse widget agrega descobertas de violações de conteúdo, fornecendo visibilidade do volume e dos tipos de violações de política detectadas na organização ou no projeto.

  Para ajudar você a identificar possíveis picos ou padrões de atividade maliciosa, esse widget inclui Violações ao longo do tempo (prévia), que mostra uma visão histórica das tendências de violação de conteúdo.

A seguir