האחריות על האבטחה היא אחריות משותפת. Gemini Enterprise Agent Platform מאבטחת את התשתית שניתנת להתאמה שבה אתם משתמשים כדי ליצור, לאמן ולפרוס מודלים משלכם, ומספקת לכם כלים ואמצעי בקרה לאבטחה כדי להגן על הנתונים, הקוד והמודלים שלכם.
תחומי האחריות של Google בנושאי אבטחה ותאימות במסגרת Gemini Enterprise Agent Platform כוללים:
הגנה על התשתית: Google אחראית לספק תשתית מאובטחת לשירותים שלה, כולל אבטחה פיזית של מרכזי נתונים, אבטחת רשת ואבטחת אפליקציות. זה כולל עמידה בתקנים ובתקנות הרלוונטיים בתחום.
אבטחת הפלטפורמה: Google אחראית לאבטחת הפלטפורמה שלה, כולל ניהול של בקרות הגישה, מעקב אחרי אירועי אבטחה ותגובה לאירועי אבטחה. Google גם מספקת ללקוחות כלים לניהול הגדרות האבטחה שלהם.
עמידה בדרישות: Google עומדת בדרישות של החוקים והתקנות הרלוונטיים בנושא הגנה על נתונים.
- מידע נוסף על תאימות ב-Google Cloud .
תחומי האחריות של הלקוח בנוגע לאבטחה כוללים:
שימוש בגרסאות העדכניות של קונטיינרים ותמונות של מכונות וירטואליות ב-Gemini Enterprise Agent Platform: ב-Gemini Enterprise Agent Platform יש קונטיינרים ותמונות של מכונות וירטואליות שנוצרו מראש כדי לפשט את השימוש בשירותים שלה. Google אחראית ליצור גרסאות חדשות של קובצי האימג' האלה כשמזוהות נקודות חולשה. אתם צריכים לוודא שהגדרתם את השירותים שלכם כמו שצריך כדי להשתמש בגרסה העדכנית, או לשדרג ידנית לגרסה העדכנית.
ניהול אמצעי בקרת הגישה: אתם אחראים לנהל את אמצעי בקרת הגישה לנתונים ולשירותים שלכם. זה כולל ניהול של אמצעי הבקרה על גישת משתמשים, אימות והרשאה, ואבטחת האפליקציות והנתונים שלכם.
אבטחת אפליקציות: אתם אחראים לאבטח את האפליקציות שלכם שפועלות ב-Gemini Enterprise Agent Platform, כולל הטמעת שיטות קידוד מאובטחות ובדיקה קבועה של נקודות חולשה.
מידע נוסף על רשתות ועל VPC Service Controls.
מעקב אחרי אירועי אבטחה: אתם אחראים לעקוב אחרי אירועי אבטחה באפליקציות שלכם, ולדווח ל-Google על כל אירוע לפי הצורך.
- מידע נוסף על Cloud Monitoring ועל רישום ביומן ביקורת.
לעמוד בדרישות של החוקים והתקנות שרלוונטיים לתרחישי השימוש שלכם: אתם המומחים בדרישות האבטחה והרגולציה של העסק שלכם, ובאופן שבו הן חלות על השימוש שלכם ב-Gemini Enterprise Agent Platform.