使用 Gemini Enterprise Agent Platform 的「Security」(安全性) 分頁，監控已部署的 AI 代理、評估其資安態勢，以及查看相關安全性發現項目。
事前準備
如要使用「Security」(安全性) 分頁，請確認您具備必要權限，且已設定必要的 Security Command Center 功能。
必要的角色
如要取得查看「Security」(安全性) 分頁和發現項目的權限，請要求管理員在組織或專案中授予您下列 IAM 角色：
- 安全中心管理員檢視者 (
roles/securitycenter.adminViewer) - 記錄檢視器 (
roles/logging.viewer) - 觀測能力檢視存取者 (
roles/observability.viewAccessor) - 記錄檔檢視存取者 (
roles/logging.viewAccessor)
如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。
這個預先定義的角色具備 serviceusage.services.get 權限，可查看「Security」(安全性) 分頁和發現項目。
或者，您也可以遵循最小權限原則，建立自訂 IAM 角色，僅授予必要權限。詳情請參閱「自訂角色」。
設定 Security Command Center 功能
如要讓「Security」(安全性) 分頁顯示資訊，您必須將組織或專案加入 Security Command Center Premium 或 Enterprise，才能充分運用 AI 防護、代理平台安全漏洞評估和攻擊路徑模擬等功能。詳情請參閱「啟用 Security Command Center 的簡介」。
啟用並設定下列 Security Command Center 功能：
- AI Protection：在 Security Command Center 設定中啟用 AI Protection 服務。詳情請參閱「設定 AI Protection」。
- Agent Platform 安全漏洞評估：在 Security Command Center Premium 或 Enterprise 設定中啟用這項服務，找出 AI 代理專屬的安全漏洞。
- 法規遵循監控：確認組織或專案已啟用法規遵循監控功能。根據預設，採用 Security Command Center Premium 或 Enterprise 的組織和專案會啟用法規遵循監控功能，但在某些環境中，這項功能可能會明確停用。詳情請參閱「啟用法規遵循管理工具」。
- 機密資料探索：啟用 AI 資源探索功能，判斷訓練或微調時使用的資料集是否含有機密資料。詳情請參閱「啟用探索功能」。
- Model Armor：在 Agent Gateway 執行個體啟用 Model Armor，並設定至少一個範本。Model Armor 小工具會使用觀測能力時距匯總資料，因此請務必為 Agent Runtime 啟用 Cloud Trace。如果未偵測到相關遙測資料，資訊主頁會將相關小工具隱藏在橫幅後方。詳情請參閱「設定 Model Armor」。
- AI 探索：確認 AI 探索功能已設定為填入 AI 庫存資料，包括代理、模型和端點。詳情請參閱「設定 AI Discovery 服務」。
- 攻擊路徑模擬：如果您使用 Security Command Center Premium 或 Enterprise，系統預設會啟用攻擊路徑模擬，協助您找出風險最高的發現項目。
存取「安全性」分頁
如要存取「安全性」分頁，請按照下列步驟操作：
- 前往 Google Cloud 控制台的「Agent Platform」頁面。
- 選取專案。
- 按一下導覽選單中的「Security」(安全性)。
監控及管理 AI 安全風險
使用「Security」(安全性) 分頁執行重要安全性工作，協助維護安全的 AI 環境。
分類及修復正式環境機群風險
使用下列功能，對正式版機群進行分類：
- 監控安全健康狀態：查看匯總風險指標、法規遵循狀態和活躍威脅數量，評估整體資安態勢。
- 調查問題：按一下任何指標，即可在 Security Command Center 中查看篩選後的發現項目清單，進一步調查。
- 修復發現項目：如果受影響的Google Cloud 資源是透過 Terraform 管理，且屬於支援的發現項目，請使用「Remediate with Gemini」(使用 Gemini 修復) 修正問題。如為其他發現項目，請使用引導式修復程式碼片段。
查看資安態勢摘要資訊
監控 Security Command Center 匯總的專案範圍風險，找出並解決安全漏洞：
優先處理風險： 使用「AI risks by severity」(依嚴重程度列出的 AI 風險) 小工具，找出安全漏洞、錯誤設定和 有害 組合。舉例來說，這個小工具可協助您找出下列資訊：
- 權限過高且資料外洩的代理
- Agent Runtime 安全漏洞發現項目 (例如 Cloud Run 安全漏洞) (預先發布版)
監控進行中的威脅：使用「AI 威脅」小工具，查看針對 Agent Platform 控制層和 Agent Runtime (例如 Cloud Run (預先發布版)) 的威脅偵測結果。
調整代理存取權：使用「權限過高的代理」小工具，找出角色權限過廣的代理。
監控內容安全性和違規情形
如要瞭解如何透過 Model Armor 整合功能，追蹤已部署的代理如何處理惡意輸入內容和機密資料，請參閱「監控內容安全性」。
啟用進階安全防護功能
如果您使用的是 Security Command Center Standard 級，只要按一下滑鼠，即可開始試用 Security Command Center Premium，取得更深入的洞察資訊，並模擬攻擊路徑。
評估個別資源的風險
針對機群中的特定元件，執行精細的風險評估：
- 在 Google Cloud 控制台，前往代理、代理閘道或 Model Context Protocol (MCP) 伺服器的詳細資料頁面。
- 如要查看已篩選出該特定資源的風險、違規事項和探索圖表，請選取「Security」(安全性) 分頁標籤。
「安全性」分頁小工具
為協助您管理 AI 資安態勢，「Security」(安全性) 分頁包含下列小工具。
- 重大安全性發現項目：查看 AI 環境中有效安全性發現項目的匯總細目。這個小工具會依據發現項目類型，將已部署代理中的發現項目分類，協助您找出系統性風險。
- 依嚴重程度區分的 AI 風險：找出最嚴重的安全漏洞、設定錯誤和有害組合 (例如權限過高的代理程式暴露在公開網際網路中)，並優先處理。如要將代理納入有害組合計算，您必須將其新增至高價值資源集，指定為高價值資源。這個小工具會依嚴重程度和受攻擊風險分數，將風險排序。您會獲得可行的指引，協助您安全地修補代理環境。Agent Runtime (例如 Cloud Run) 的安全漏洞發現項目目前為預先發布版。
- AI 威脅：監控代理環境，即時偵測進行中的安全漏洞。這個小工具會醒目顯示 Gemini Enterprise Agent Platform 控制層和執行階段 (例如 Cloud Run (預先發布版)) 面臨的重大和高嚴重性威脅。這個小工具會追蹤惡意活動，例如異常的 IAM 授權、加密貨幣挖礦惡意軟體，或遭入侵的代理程式嘗試橫向移動，方便您調查並採取相應行動。
- 權限過高的代理：找出獲派過多或不必要權限的代理，嚴格落實最小權限資安態勢。這個小工具會列出特定代理身分，並提供未用權限的詳細洞察資料，方便您調整角色，同時確保功能正常運作。
- 法規遵循：協助驗證 AI 部署作業是否符合業界安全標準。這個小工具適用於專案層級，只要專案採用 Security Command Center Premium 或 Enterprise 即可使用。這個小工具會根據預先定義的安全架構 (包括擴充的 AI Essentials) 監控環境，並提供目前法規遵循狀態的概略檢視畫面，協助您維持稽核準備狀態和安全衛生。
- 內容違規：監控及管理 AI 環境中與內容相關的安全性問題。這個小工具會匯總內容違規發現項目，讓您瞭解在組織或專案中偵測到的政策違規數量和類型。
為協助您找出惡意活動的潛在激增或模式，這個小工具包含「Violations over time」(違規情形變化趨勢) (預先發布版)，可顯示內容違規趨勢的歷來資料。