Responsabilità condivisa di Gemini Enterprise Agent Platform

La sicurezza è una responsabilità condivisa. Gemini Enterprise Agent Platform protegge l'infrastruttura scalabile che utilizzi per creare, addestrare ed eseguire il deployment dei tuoi modelli e ti fornisce strumenti e controlli di sicurezza per proteggere i tuoi dati, il tuo codice e i tuoi modelli.

Le responsabilità di Google in materia di sicurezza e conformità nella fornitura di Gemini Enterprise Agent Platform includono:

  • Proteggere l'infrastruttura: Google è responsabile di fornire un'infrastruttura sicura per i suoi servizi, inclusa la sicurezza fisica dei data center, la sicurezza di rete e la sicurezza delle applicazioni. Ciò include la conformità agli standard di settore e alle normative applicabili.

  • Protezione della piattaforma: Google è responsabile della protezione della sua piattaforma, inclusa la gestione dei controlli di accesso, il monitoraggio degli incidenti di sicurezza e la risposta agli eventi di sicurezza. Google fornisce inoltre ai clienti strumenti per gestire le proprie impostazioni e configurazioni di sicurezza.

  • Mantenere la conformità: Google mantiene la conformità alle leggi e alle normative sulla protezione dei dati pertinenti.

Le responsabilità del cliente in materia di sicurezza includono:

  • Utilizza le ultime versioni dei container e delle immagini VM di Gemini Enterprise Agent Platform: Gemini Enterprise Agent Platform fornisce container e immagini VM predefiniti per semplificare l'utilizzo dei suoi servizi. Google è responsabile della creazione di nuove versioni di queste immagini man mano che vengono identificate le vulnerabilità. È tua responsabilità assicurarti di aver configurato correttamente i tuoi servizi per utilizzare l'ultima versione o eseguire manualmente l'upgrade all'ultima versione.

  • Gestire i controlli degli accessi: sei responsabile della gestione dei controlli degli accessi ai tuoi dati e servizi. Ciò include la gestione dei controlli di accesso, autenticazione e autorizzazione degli utenti, nonché la protezione delle tue applicazioni e dei tuoi dati.

  • Protezione delle applicazioni: sei responsabile della protezione delle tue applicazioni in esecuzione su Gemini Enterprise Agent Platform, inclusa l'implementazione di pratiche di programmazione sicure e i test regolari per rilevare eventuali vulnerabilità.

  • Monitora gli incidenti di sicurezza: è tua responsabilità monitorare le tue applicazioni per rilevare eventuali incidenti di sicurezza e segnalarli a Google, se necessario.

  • Rispetta le leggi e normative vigenti per i tuoi casi d'uso: sei tu l'esperto dei requisiti normativi e di sicurezza della tua attività e di come si applicano al tuo utilizzo di Gemini Enterprise Agent Platform.

Passaggi successivi