使用 Gemini Enterprise Agent Platform 中的安全标签页监控已部署的 AI 智能体，帮助评估其安全状况，并查看相关的安全发现结果。
准备工作
如需使用安全标签页，请确保您拥有所需权限，并且已配置必要的 Security Command Center 功能。
所需的角色
如需获得查看安全标签页和发现结果所需的权限，请让管理员向您授予组织或项目的以下 IAM 角色：
- Security Center Admin Viewer (
roles/securitycenter.adminViewer) - Logs Viewer (
roles/logging.viewer) - Observability View Accessor (
roles/observability.viewAccessor) - Logs View Accessor (
roles/logging.viewAccessor)
如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。
此预定义角色包含 serviceusage.services.get 权限，查看安全标签页和发现结果需要该权限。
或者，为了遵循最小权限原则，您可以创建仅授予必要权限的自定义 IAM 角色。如需了解详情，请参阅自定义角色。
配置 Security Command Center 功能
如需在安全标签页中填充信息，您必须将组织或项目添加到 Security Command Center 高级方案或企业版，才能充分利用 AI Protection、Agent Platform 漏洞评估和攻击路径模拟等功能。如需了解详情，请参阅激活 Security Command Center 概览。
启用并配置以下 Security Command Center 功能：
- AI Protection：在 Security Command Center 设置中启用 AI Protection 服务。如需了解详情，请参阅设置 AI Protection。
- Agent Platform 漏洞评估：在 Security Command Center 高级方案或企业版设置中启用此服务，以识别 AI 智能体特有的漏洞。
- 合规性监控：确保为您的组织或项目启用了合规性监控。对于使用 Security Command Center 高级方案或企业版的组织和项目，合规性监控功能默认处于启用状态，但在某些环境中可能会被明确停用。如需了解详情，请参阅启用 Compliance Manager。
- 敏感数据发现：为 AI 资源启用发现功能，以识别训练或微调中使用的数据集是否包含敏感数据。如需了解详情，请参阅启用发现功能。
- Model Armor：在 Agent Gateway 实例上启用 Model Armor，并至少配置一个模板。由于 Model Armor 微件使用可观测性 span 来汇总数据，因此请确保为 Agent Runtime 启用了 Cloud Trace。如果未检测到相关遥测数据，信息中心会将相关 widget 隐藏在横幅后面。如需了解详情，请参阅配置 Model Armor。
- AI Discovery：确保 AI Discovery 已配置为填充 AI 清单数据，包括智能体、模型和端点。如需了解详情，请参阅配置 AI Discovery 服务。
- 攻击路径模拟：如果您使用的是 Security Command Center 高级方案或企业版，则攻击路径模拟默认处于启用状态，可帮助您识别风险最高的发现结果。
访问“安全”标签页
如需访问安全标签页，请按照以下步骤操作：
- 在 Google Cloud 控制台中，前往 Agent Platform 页面。
- 选择您的项目。
- 在导航菜单中，点击安全。
监控和管理 AI 安全风险
使用安全标签页执行关键安全任务，并帮助维护安全的 AI 环境。
对生产设备群风险进行分类和修复
使用以下功能对生产舰队进行分类：
- 监控安全状况：查看汇总风险指标、合规状态和活跃威胁计数，以评估整体安全状况。
- 调查问题：点击任意指标，即可在 Security Command Center 中查看经过滤的发现结果列表，以便进一步调查。
- 修复发现结果：对于受影响的Google Cloud 资源通过 Terraform 管理的受支持发现结果，请使用 Gemini 修复来帮助解决问题。对于其他发现结果，请使用引导式修复代码段。
查看安全状况的摘要信息
监控从 Security Command Center 汇总的项目级风险，以识别和解决漏洞：
确定风险优先级：使用按严重程度划分的 AI 风险 widget 识别漏洞、错误配置和有害组合。例如，此 widget 可以帮助您确定以下内容：
- 拥有高权限且数据暴露的代理
- Agent Runtime 漏洞发现结果（例如 Cloud Run 漏洞）（预览版）
监控活跃威胁：使用 AI 威胁 widget 查看针对 Agent Platform 控制平面和 Agent Runtime（例如 Cloud Run [预览版]）的威胁检测。
适当调整代理访问权限：使用拥有过多权限的代理 widget 识别角色过于宽泛的代理。
监控内容安全和违规行为
如需了解如何使用 Model Armor 集成跟踪已部署的代理如何处理恶意输入和敏感数据，请参阅监控内容安全。
启用并激活高级安全功能
如果您使用的是 Security Command Center 标准方案，则只需点击一下即可开始试用 Security Command Center 高级方案，以获得更深入的可见性和攻击路径模拟。
评估各项资源的风险
对舰队中的特定组件执行精细风险评估：
- 在 Google Cloud 控制台中，前往代理、代理网关或 Model Context Protocol (MCP) 服务器的详情页面。
- 如需查看针对该特定资源过滤的风险、违规行为和发现图表，请选择安全标签页。
“安全性”标签页微件
为了帮助您管理 AI 安全状况，安全标签页包含以下 widget。
- 重要安全发现结果：查看 AI 环境中活跃安全发现结果的汇总明细。此 widget 按发现结果类型对已部署代理中的发现结果进行分类，以帮助您识别系统性风险。
- 按严重程度划分的 AI 风险：识别最严重的漏洞、错误配置和有害组合（例如向公共互联网公开的过度特权代理），并确定其优先级。如需将代理纳入恶意组合计算，您必须将其添加到高价值资源集，从而将其指定为高价值资源。 此 widget 会按严重级别和攻击风险得分对风险进行排名。您将获得切实可行的指导，帮助您安全地修补智能体环境。Agent Runtime（例如 Cloud Run）的漏洞发现结果处于预览版阶段。
- AI 威胁：监控智能体环境，及时发现实时发生的安全漏洞。 此 widget 会突出显示针对 Gemini Enterprise Agent Platform 控制平面和运行时（例如 Cloud Run [预览版]）的严重和高严重性威胁。该微件会跟踪恶意活动，例如异常的 IAM 授权、加密货币挖矿恶意软件或尝试横向移动的被入侵代理，以便您进行调查并做出相应响应。
- 拥有过多权限的代理：通过识别被授予过于宽泛或不必要访问权限的代理，保持严格的最小权限安全状况。此 widget 会列出特定的代理身份，并提供有关其未使用权限的详细数据分析，以便您在不破坏功能的情况下调整其角色。
- 合规性：帮助验证 AI 部署是否符合行业安全标准。此 widget 适用于使用 Security Command Center 高级版或企业版的项目，可在项目级层根据预定义的安全框架（包括扩展的 AI Essentials）监控您的环境，并提供当前合规状态的概览视图，帮助您保持随时可接受审核的状态并维护安全。
- 内容违规：监控和管理 AI 环境中与内容相关的安全问题。此 widget 会汇总内容违规发现结果，让您能够了解在组织或项目中检测到的违规行为的数量和类型。
为了帮助您识别恶意活动的潜在激增或模式，此微件包含违规行为随时间的变化（预览版），其中显示了内容违规趋势的历史视图。