Use as práticas recomendadas e diretrizes de segurança do Google Cloud para descobrir e implementar recursos de segurança para suas cargas de trabalho e serviços de suporte noGoogle Cloud.
As práticas recomendadas de segurança são um guia complementar do Google para as práticas regulatórias e de segurança atuais em setores como o de serviços financeiros. As práticas recomendadas e diretrizes do Google Cloud focam em controles de segurança de carga de trabalho fundamentais.
Essas práticas recomendadas de segurança têm como objetivo ajudar diretores de segurança da informação (CISO), profissionais de segurança e agentes de risco e conformidade a adotar e implantar cargas de trabalho no Google Cloud, com foco em segurança, proteção e conformidade. Alinhamos nossas recomendações aos requisitos dos frameworks do Instituto Nacional de Padrões e Tecnologia (NIST) 800-53 e do Cyber Risk Institute (CRI).
Essas práticas recomendadas também dão suporte ao modelo de destino compartilhado, em que nos esforçamos para colaborar com os setores para criar uma infraestrutura em nuvem mais segura e resiliente para várias cargas de trabalho. O modelo de destino compartilhado inclui implantação, operações e transferência de riscos. Portanto, essas recomendações se concentram na implantação e nas operações de cargas de trabalho, principalmente em relação à conformidade.
Sabemos que implementar conformidade e segurança não é uma tarefa simples. Se precisar de mais ajuda, entre em contato com a segurança do Google Cloud.
Estrutura para práticas recomendadas de segurança
As práticas recomendadas de segurança são estruturadas como controles que você pode analisar e implementar. Cada controle foi projetado para abordar um nível diferente do conjunto de soluções de IA. Os níveis são os seguintes:
- Base empresarial segura: camada principal para autenticação, gerenciamento de acesso, organização, rede, gerenciamento de chaves, gerenciamento de secrets, geração de registros, monitoramento, alertas, análise de segurança e operações de agentes.
- Infraestrutura de IA: camada para contêineres, computação e TPUs.
- Pesquisa e modelos: camada para desenvolvimento de modelos e proteção ativa de modelos.
- Gerenciamento de dados e contexto: camada para data warehouses, armazenamento, bancos de dados e gerenciamento de dados sensíveis.
- Ferramentas e plataforma de inferência: camada para a Gemini Enterprise Agent Platform, incluindo Model Gardens, Model Builders e Agent Builders.
- Agentes e aplicativos: camada para o Gemini Enterprise, o Google Workspace, aplicativos de IA e outros controles de software.
O diagrama a seguir mostra como esses níveis se sobrepõem.
Os controles são estruturados da seguinte maneira:
Papéis recomendados do Identity and Access Management (IAM): recomendações de papéis do IAM para atribuir a grupos de usuários na sua organização.
Controles de base empresarial segura: essas práticas recomendadas permitem criar uma base segura para cargas de trabalho no Google Cloud.
Controles de infraestrutura: essas práticas recomendadas permitem aplicar controles de segurança à computação, aos contêineres e aos aceleradores.
Controles de gerenciamento de dados: com essas práticas recomendadas, é possível aplicar controles de segurança a data warehouses e repositórios de dados.
Controles de ferramentas e inferência: com essas práticas recomendadas, você pode aplicar controles de segurança aos componentes da Gemini Enterprise Agent Platform.
Controles de agentes e aplicativos: com essas práticas recomendadas, é possível aplicar controles de segurança a aplicativos que usam IA generativa.
Cada recomendação é auditável e garante que um valor de referência de controles de segurança seja atendido.
Níveis de implementação de controle
Os níveis de implementação de controle são Obrigatório, Recomendado ou Opcional. Os níveis ajudam a identificar as principais atividades que recomendamos que você faça, as atividades que recomendamos que você considere e as atividades que você pode considerar com base nos seus requisitos e metas específicos.
A tabela a seguir descreve esses níveis.
| Nível de implementação | Descrição |
|---|---|
Obrigatório |
Implemente estas diretrizes para seu ambiente do Google Cloud . |
Recomendado |
Implemente essas diretrizes com base em casos de uso específicos. Por exemplo, uma prática recomendada é monitorar dados sensíveis em cargas de trabalho de IA generativa se o ambiente incluir esse tipo de dado. |
Opcional |
Considere outras diretrizes com base no seu caso de uso e apetite por risco. |