Configurare AI Protection

Livelli di servizio Standard, Premium ed Enterprise (ritirato)

Il livello di servizio Security Command Center Enterprise verrà ritirato il 21 maggio 2027. Se la tua organizzazione utilizza il livello di servizio Enterprise, passerà automaticamente al livello di servizio Premium a partire dal 21 maggio 2027. In caso di domande, contatta il tuo rappresentante dell'account o uno specialista di vendita diGoogle Cloud .

AI Protection ti aiuta a proteggere i tuoi asset e workflow di AI monitorando i modelli, i dati e l'infrastruttura correlata all'AI. Per iniziare a rilevare minacce e vulnerabilità nelle risorse supportate, configura i servizi di rilevamento e i ruoli di accesso richiesti per AI Protection.

Servizi di rilevamento

AI Protection utilizza i seguenti servizi e funzionalità. AI Protection attiva automaticamente alcuni servizi e funzionalità, ma altri devono essere configurati manualmente.

• Servizio AI Discovery
• Simulazioni del percorso di attacco create dal motore di rischio (livelli di servizio Premium ed Enterprise (ritirato))
• Cloud Audit Logs
• Cloud Monitoring
• Compliance Manager
• Event Threat Detection (livelli di servizio Premium ed Enterprise (deprecato))
• Agent Platform Threat Detection (livelli di servizio Premium ed Enterprise (deprecato))
• Model Armor
• Notebook Security Scanner (anteprima), che viene attivato automaticamente nel livello di servizio Enterprise (obsoleto).
• Sensitive Data Protection (livelli di servizio Premium ed Enterprise (deprecato))
• Agent Platform Vulnerability Assessment, che viene attivato automaticamente per le nuove attivazioni di AI Protection (livelli di servizio Premium ed Enterprise (ritirato)).

Devi configurare i seguenti servizi richiesti per AI Protection:

• Framework di Compliance Manager per AI Protection
• Model Armor
• App Hub (obbligatorio per l'inventario dei server Model Context Protocol (MCP))

Per saperne di più su ogni servizio e funzionalità, consulta Servizi di rilevamento in AI Protection.

Prima di iniziare

1. Recupera l'ID della tua organizzazione o del tuo progetto.
2. Per creare e concedere ruoli, assicurati di disporre delle autorizzazioni necessarie, ad esempio i ruoli Amministratore ruoli Identity and Access Management (IAM) (roles/iam.roleAdmin) e Amministratore organizzazione (roles/resourcemanager.organizationAdmin) o Amministratore IAM progetto (roles/resourcemanager.projectIamAdmin). Per saperne di più, consulta l'indice di ruoli e autorizzazioni IAM.

Ruoli obbligatori

Dopo aver completato i passaggi descritti in Prima di iniziare, segui i passaggi descritti in una delle sezioni seguenti per configurare i ruoli richiesti per l'accesso ad AI Protection:

• Ruoli predefiniti
• Ruoli personalizzati

Ruoli predefiniti

Per ottenere le autorizzazioni necessarie per configurare AI Protection e visualizzare i dati della dashboard di sicurezza dell'AI, chiedi all'amministratore di concederti i seguenti ruoli IAM sulla tua organizzazione o sul tuo progetto:

• Configura AI Protection e visualizza i dati della dashboard: Amministratore del Centro sicurezza (roles/securitycenter.admin)
• Visualizza solo i dati della dashboard di sicurezza AI: Security Center Admin Viewer (roles/securitycenter.adminViewer)

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

I seguenti comandi di Google Cloud CLI possono essere utilizzati per assegnare i ruoli precedenti a un utente:

Assegna i ruoli utilizzando gcloud CLI

• Per concedere il ruolo Amministratore Security Center a un utente, esegui questo comando:

  gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member=user:USER_EMAIL_ID \
    --role=roles/securitycenter.admin
  

• Per concedere il ruolo Visualizzatore amministratore Security Center a un utente, esegui questo comando:

  gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member=user:USER_EMAIL_ID \
    --role=roles/securitycenter.adminViewer
  

  Sostituisci quanto segue:

  • RESOURCE_TYPE: organizations o projects
  • RESOURCE_ID: l'ID numerico della tua organizzazione o del tuo progetto
  • USER_EMAIL_ID: l'indirizzo email dell'utente che richiede l'accesso

Ruoli personalizzati

Per rispettare il principio del privilegio minimo, puoi creare ruoli IAM personalizzati che concedono solo le autorizzazioni necessarie per l'accesso come visualizzatore o amministratore.

Questo documento mostra come creare e concedere ruoli personalizzati per AI Protection.

Configura l'accesso in visualizzazione

L'accesso in Visualizzatore consente a un utente di visualizzare la dashboard e i dati di AI Protection. Per configurare l'accesso in visualizzazione, crea un ruolo AIP Viewer personalizzato e concedilo a un utente.

Crea il ruolo personalizzato Visualizzatore AIP

Crea un ruolo personalizzato che contenga tutte le autorizzazioni necessarie per l'accesso di sola lettura ad AI Protection.

Console

1. Nella console Google Cloud , vai alla pagina Ruoli.

Vai a Ruoli.

1. Fai clic su Crea ruolo.
2. Nel campo Title (Titolo), inserisci AIP Viewer.
3. Il campo ID viene compilato automaticamente. Se vuoi, puoi modificarlo in aip.viewer.
4. Nel campo Descrizione, inserisci Grants permissions required to view the AI Security dashboard and data.
5. Imposta Fase di lancio del ruolo su Disponibilità generale.
6. Fai clic su Aggiungi autorizzazioni.

7. Filtra e seleziona ciascuna delle seguenti autorizzazioni:

   • Rilevamento degli asset e connessioni cloud (cloudasset.*):
     • cloudasset.assets.exportResource
     • cloudasset.assets.searchAllIamPolicies
     • cloudasset.assets.searchAllResources
     • cloudasset.assets.searchEnrichmentResourceOwners
     • cloudasset.othercloudconnections.get
     • cloudasset.othercloudconnections.list
   • Riepiloghi di conformità (cloudsecuritycompliance.*):
     • cloudsecuritycompliance.controlComplianceSummaries.list
     • cloudsecuritycompliance.frameworkComplianceReports.get
   • Monitoraggio (monitoring.*):
     • monitoring.timeSeries.list
   • Gestione delle risorse (resourcemanager.*):
     • resourcemanager.organizations.get
     • resourcemanager.projects.get
   • Gestione di Security Command Center (securitycentermanagement.*):
     • securitycentermanagement.securityCommandCenter.get
   • Visualizzatore Security Command Center (securitycenter.*):
     • securitycenter.assets.group
     • securitycenter.assets.list
     • securitycenter.attackpaths.list
     • securitycenter.complianceReports.aggregate
     • securitycenter.findings.group
     • securitycenter.findings.list
     • securitycenter.issues.get
     • securitycenter.issues.group
     • securitycenter.issues.list
     • securitycenter.issues.listFilterValues
     • securitycenter.simulations.get
     • securitycenter.sources.get
     • securitycenter.sources.list
     • securitycenter.userinterfacemetadata.get
     • securitycenter.valuedresources.list

8. Fai clic su Aggiungi.

9. Fai clic su Crea.

gcloud

1. In un terminale, esegui il seguente comando gcloud per creare il ruolo:

gcloud iam roles create aip.viewer \
    --RESOURCE_TYPE=RESOURCE_ID \
    --title="AIP Viewer" \
    --description="Grants permissions required to view AIP dashboard and data." \
    --permissions="cloudasset.assets.exportResource,cloudasset.assets.searchAllIamPolicies,cloudasset.assets.searchAllResources,cloudasset.assets.searchEnrichmentResourceOwners,cloudasset.othercloudconnections.get,cloudasset.othercloudconnections.list,cloudsecuritycompliance.controlComplianceSummaries.list,cloudsecuritycompliance.frameworkComplianceReports.get,monitoring.timeSeries.list,resourcemanager.organizations.get,resourcemanager.projects.get,securitycentermanagement.securityCommandCenter.get,securitycenter.assets.group,securitycenter.assets.list,securitycenter.attackpaths.list,securitycenter.complianceReports.aggregate,securitycenter.findings.group,securitycenter.findings.list,securitycenter.issues.get,securitycenter.issues.group,securitycenter.issues.list,securitycenter.issues.listFilterValues,securitycenter.simulations.get,securitycenter.sources.get,securitycenter.sources.list,securitycenter.userinterfacemetadata.get,securitycenter.valuedresources.list" \

Sostituisci quanto segue:

• RESOURCE_TYPE: organization o project.
• RESOURCE_ID: l'ID numerico dell'organizzazione o l'ID progetto. #### Concedi l'accesso in visualizzazione a un utente

Dopo aver creato il ruolo personalizzato AIP Viewer, concedilo agli utenti che hanno bisogno dell'accesso in visualizzazione.

Console

1. Nella console Google Cloud vai alla pagina IAM.

Vai a IAM

1. Fai clic su Concedi l'accesso.
2. Nel campo Nuove entità, inserisci l'indirizzo email dell'utente.
3. Nel menu a discesa Seleziona un ruolo, cerca e seleziona il ruolo personalizzato Visualizzatore AIP.
4. Fai clic su Salva.

gcloud

1. In un terminale, esegui questo comando gcloud:

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="RESOURCE_TYPE/RESOURCE_ID/roles/aip.viewer"

Sostituisci quanto segue:

• RESOURCE_TYPE: organizations o projects.
• RESOURCE_ID: l'ID della tua organizzazione o del tuo progetto.
• USER_EMAIL: l'indirizzo email dell'utente.

Configura l'accesso amministratore

L'accesso amministratore consente a un utente di gestire le funzionalità di AI Protection. Per configurare l'accesso amministratore, devi prima creare il ruolo personalizzato AIP Essentials. Quindi, concedi questo ruolo e i ruoli predefiniti richiesti a un utente.

Crea il ruolo personalizzato AIP Essentials

Crea un ruolo personalizzato che contenga le autorizzazioni di supporto essenziali richieste per AI Protection.

Console

1. Nella console Google Cloud , vai alla pagina Ruoli.

Vai a Ruoli.

1. Fai clic su Crea ruolo.
2. Nel campo Title (Titolo), inserisci AIP Essentials.
3. Il campo ID viene compilato automaticamente. Se vuoi, puoi modificarlo in aip.essentials.
4. Nel campo Descrizione, inserisci Grants supporting permissions required to view AIP dashboard and data.
5. Imposta Fase di lancio del ruolo su Disponibilità generale.
6. Fai clic su Aggiungi autorizzazioni.

7. Filtra e seleziona ciascuna delle seguenti autorizzazioni:

   • Rilevamento degli asset e connessioni cloud (cloudasset.*):
     • cloudasset.assets.searchEnrichmentResourceOwners
     • cloudasset.othercloudconnections.get
     • cloudasset.othercloudconnections.list
   • Gestione delle risorse (resourcemanager.*):
     • resourcemanager.organizations.get
     • resourcemanager.projects.get
   • Gestione di Security Command Center (securitycentermanagement.*):
     • securitycentermanagement.securityCommandCenter.get
   • Visualizzatore Security Command Center (securitycenter.*):
     • securitycenter.assets.group
     • securitycenter.assets.list
     • securitycenter.attackpaths.list
     • securitycenter.complianceReports.aggregate
     • securitycenter.findings.group
     • securitycenter.findings.list
     • securitycenter.simulations.get
     • securitycenter.userinterfacemetadata.get
     • securitycenter.valuedresources.list

8. Fai clic su Aggiungi.

9. Fai clic su Crea.

gcloud

1. In un terminale, esegui il seguente comando gcloud per creare il ruolo:

gcloud iam roles create aip.essentials \
    --RESOURCE_TYPE=RESOURCE_ID \
    --title="AIP Essentials" \
    --description="Grants supporting permissions required to view AIP dashboard and data." \
    --permissions="cloudasset.assets.searchEnrichmentResourceOwners,cloudasset.othercloudconnections.get,cloudasset.othercloudconnections.list,resourcemanager.organizations.get,resourcemanager.projects.get,securitycentermanagement.securityCommandCenter.get,securitycenter.assets.group,securitycenter.assets.list,securitycenter.attackpaths.list,securitycenter.complianceReports.aggregate,securitycenter.findings.group,securitycenter.findings.list,securitycenter.simulations.get,securitycenter.userinterfacemetadata.get,securitycenter.valuedresources.list" \

Sostituisci quanto segue:

• RESOURCE_TYPE: organization o project.
• RESOURCE_ID: l'ID della tua organizzazione o del tuo progetto.

Concedi l'accesso amministrativo a un utente

Dopo aver creato il ruolo personalizzato AIP Essentials, concedilo insieme ai ruoli predefiniti richiesti agli utenti che necessitano dell'accesso amministratore.

Console

1. Nella console Google Cloud vai alla pagina IAM.

Vai a IAM

1. Fai clic su Concedi l'accesso.
2. Nel campo Nuove entità, inserisci l'indirizzo email dell'utente.
3. Nel menu a discesa Seleziona un ruolo, cerca e aggiungi ciascuno dei seguenti ruoli:
   • Model Armor Admin (roles/modelarmor.admin)
   • Model Armor Floor Settings Admin (roles/modelarmor.floorSettingsAdmin)
   • Cloud Security Compliance Admin (roles/cloudsecuritycompliance.admin)
   • Security Center Findings Viewer (roles/securityCenter.findingsViewer)
   • Monitoring Viewer (roles/monitoring.viewer)
   • Cloud Asset Viewer (roles/cloudasset.viewer)
   • Il ruolo personalizzato AIP Essentials che hai creato.
4. Fai clic su Salva.

gcloud

1. In un terminale, esegui i seguenti comandi, uno per ogni ruolo:

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/modelarmor.admin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/modelarmor.floorSettingsAdmin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/cloudsecuritycompliance.admin"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/securityCenter.findingsViewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/monitoring.viewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="roles/cloudasset.viewer"

gcloud RESOURCE_TYPE add-iam-policy-binding RESOURCE_ID \
    --member="user:USER_EMAIL" \
    --role="RESOURCE_TYPE/RESOURCE_ID/roles/aip.essentials"

Sostituisci quanto segue:

• RESOURCE_TYPE: organizations o projects.
• RESOURCE_ID: l'ID della tua organizzazione o del tuo progetto.
• USER_EMAIL: l'indirizzo email dell'utente.

Aree geografiche supportate

Per un elenco delle regioni in cui AI Protection è supportato, consulta Endpoint regionali.

Accesso per i service account

Assicurati che le policy dell'organizzazione non blocchino i service account menzionati nelle sezioni seguenti.

Configura AI Protection

AI Protection è abilitato per impostazione predefinita per le nuove attivazioni di Security Command Center. Tuttavia, se hai attivato un livello di Security Command Center prima che AI Protection fosse disponibile, devi abilitare la funzionalità manualmente.

Per abilitare AI Protection a livello di organizzazione o progetto, completa i seguenti passaggi:

Standard

1. Se Security Command Center non è attivato nella tua organizzazione o nel tuo progetto, attiva Security Command Center Standard.
2. Controlla la dashboard Sicurezza AI andando a Panoramica dei rischi > Sicurezza AI.

Premium

1. Se non hai attivato Security Command Center nella tua organizzazione o nel tuo progetto, consulta le istruzioni per attivare Security Command Center Premium.
2. Se hai attivato Premium in precedenza, attiva Protezione AI andando su Impostazioni > Gestisci impostazioni nella scheda Protezione AI.

   Vai alle impostazioni di AI Protection

3. Per scoprire le risorse AI che vuoi proteggere, attiva il rilevamento di dati sensibili.
4. Controlla la dashboard di sicurezza AI andando su Panoramica dei rischi > Sicurezza AI.

Al termine dell'onboarding, se un servizio critico è disattivato, la dashboard fornisce istruzioni per il servizio specifico e dove configurarlo. Per saperne di più, consulta Configura i servizi Google Cloud per AI Protection.

Dopo aver configurato tutti i servizi richiesti, potrebbe essere necessario un po' di tempo prima che la dashboard di AI Security rifletta i dati dei tuoi asset di AI.

Enterprise

1. Se non hai attivato Security Command Center nella tua organizzazione, segui le istruzioni per attivare Security Command Center Enterprise.
2. Configura AI Protection e verifica i servizi dipendenti utilizzando le indicazioni contenute nella guida alla configurazione di SCC.

   Vai alla Guida alla configurazione

   1. Espandi il riquadro di riepilogo Esamina le funzionalità di sicurezza.
   2. Nel riquadro Protezione AI, fai clic su Configura.
   3. Segui le istruzioni per verificare se i servizi richiesti e dipendenti per AI Protection sono abilitati e configurati correttamente. Per saperne di più, consulta Configura i serviziGoogle Cloud per AI Protection.

3. Per scoprire le risorse AI che vuoi proteggere, attiva il discovery:

   • Se hai aperto la Guida alla configurazione:

     1. Espandi il riquadro Sicurezza dei dati.
     2. Nella scheda Rilevamento di dati sensibili, fai clic su Configura e segui le istruzioni.

   • Se non hai aperto la guida alla configurazione:

     1. Vai alla pagina Attiva il discovery nella console:

        Vai ad Attiva il rilevamento

     2. Segui le istruzioni per attivare il rilevamento con le impostazioni predefinite in un'organizzazione.

Dopo aver attivato e configurato tutti i servizi richiesti, potrebbe essere necessario un po' di tempo prima che la dashboard AI Security rifletta i dati provenienti dagli asset AI.

Configura manualmente i servizi

Dopo aver attivato AI Protection, completa le sezioni seguenti per configurare manualmente le funzionalità.

Configura il servizio AI Discovery

Security Command Center attiva automaticamente il servizio AI Discovery nell'ambito dell'onboarding di Security Command Center Enterprise. Verifica che il ruolo IAM Visualizzatore Monitoring (roles/monitoring.viewer) sia concesso al account di servizio dell'organizzazione o del progetto Security Command Center Enterprise.

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli IAM.

Ruoli

• roles/monitoring.viewer

1. Nella console Google Cloud vai alla pagina IAM.

   Vai a IAM

2. Fai clic su Concedi l'accesso.

3. Nel campo Nuove entità, inserisci il account di servizio dell'organizzazione o del progetto Security Command Center Enterprise. Il account di servizio utilizza il formato service-org-ORG_ID@security-center-api. o service-project-PROJECT_NUMBER@security-center-api.. Sostituisci ORG_ID con l'ID organizzazione o PROJECT_NUMBER con il numero di progetto.

4. Nel campo Seleziona un ruolo, seleziona Visualizzatore Monitoring.

5. Fai clic su Salva.

Configura Model Armor

1. Abilita il servizio modelarmor.googleapis.com per ogni progetto che utilizza l'attività di AI generativa. Per saperne di più, consulta Inizia a utilizzare Model Armor.
2. Configura le seguenti impostazioni per definire le impostazioni di sicurezza per i prompt e le risposte dei modelli linguistici di grandi dimensioni (LLM):
   • Template di Model Armor: crea un template di Model Armor. Questi template definiscono i tipi di rischi da rilevare, come dati sensibili, prompt injection e rilevamento di jailbreak. Inoltre, definiscono le soglie minime per questi filtri.
   • Filtri: Model Armor utilizza vari filtri per identificare i rischi, tra cui il rilevamento di URL dannosi, il rilevamento di prompt injection e jailbreak e la protezione dei dati sensibili.
   • Impostazioni di base: configura le impostazioni di base a livello di progetto per stabilire la protezione predefinita per tutti i modelli Gemini.

Attenzione: se non hai configurato Model Armor per nessuno dei progetti nell'organizzazione o nel progetto o se non hai creato un template, i widget di Model Armor nella dashboard di AI Security non mostreranno alcun dato.

Configura Notebook Security Scanner

Anteprima

Questa funzionalità è soggetta ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli IAM.

Ruoli

• Dataform Viewer

1. Livello di servizio Premium: attiva il servizio Notebook Security Scanner per la tua organizzazione o il tuo progetto. Per saperne di più, consulta Abilita Notebook Security Scanner.
2. Concedi il ruolo Dataform Viewer (roles/dataform.viewer) a notebook-security-scanner-prod@ su tutti i progetti che contengono Notebooks.

Configura Sensitive Data Protection

Abilita l'API dlp.googleapis.com per il tuo progetto e configura Sensitive Data Protection per la scansione dei dati sensibili.

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli IAM.

Ruoli

• DLP Reader
• DLP Data Profiles Admin

1. Abilita l'API Data Loss Prevention, se non è già abilitata.

   Ruoli richiesti per abilitare le API

   Per abilitare le API, devi disporre dell'autorizzazione serviceusage.services.enable. Se hai creato il progetto, probabilmente hai già questa autorizzazione tramite il ruolo Proprietario (roles/owner). In caso contrario, puoi ottenere questa autorizzazione tramite il ruolo Amministratore Service Usage (roles/serviceusage.serviceUsageAdmin). Scopri come concedere i ruoli.

   Abilitare l'API

2. Concedi i ruoli DLP Reader e DLP Data Profiles Admin agli utenti di AI Protection.

3. Configura Sensitive Data Protection per eseguire la scansione dei dati sensibili.

Configura la valutazione delle vulnerabilità per Agent Platform

Anteprima

Questa funzionalità è soggetta ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Agent Platform Vulnerability Assessment identifica le vulnerabilità del software (CVE) nei workload agentici di cui è stato eseguito il deployment con Gemini Enterprise Agent Platform. Per le nuove attivazioni di AI Protection, Agent Platform Vulnerability Assessment è abilitato per impostazione predefinita.

Se sei un cliente esistente, puoi attivare lo scanner nella pagina Impostazioni di AI Protection, disponibile solo nella visualizzazione dell'organizzazione o del progetto.

1. Nella console Google Cloud , vai a Impostazioni > Gestisci impostazioni nella scheda AI Protection.

   Vai alle impostazioni di AI Protection

2. Nella sezione Vulnerability Assessment for Agent Platform, fai clic su Gestisci impostazioni.

3. Abilita il servizio per la tua organizzazione o il tuo progetto.

Nota: se Vulnerability Assessment for Agent Platform non è abilitato per la tua organizzazione o il tuo progetto, viene visualizzata una notifica nella dashboard di AI Security.

Configura App Hub per l'inventario dei server MCP

Anteprima

Questa funzionalità è soggetta ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Per visualizzare i server Model Context Protocol (MCP) nella dashboard di AI Security, devi abilitare l'API App Hub (apphub.googleapis.com) in ogni progetto che ospita server MCP.

Per saperne di più, consulta Configura App Hub.

(Facoltativo) Configura risorse di alto valore aggiuntive

Per creare una configurazione del valore delle risorse, segui i passaggi descritti in Crea una configurazione del valore delle risorse.

Definisci l'ambito delle risorse agentiche

Anteprima

Questa funzionalità è soggetta ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Per definire l'ambito della configurazione del valore della risorsa in base alle risorse agentiche, come gli agenti o i server Model Context Protocol (MCP), seleziona un tipo di risorsa agentica dal menu Seleziona tipo di risorsa (ad esempio aiplatform.googleapis.com/ReasoningEngine) o specifica etichette o tag che identificano le risorse agentiche nella tua organizzazione o nel tuo progetto.

La simulazione del percorso di attacco successiva copre il set di risorse di alto valore e genera i percorsi di attacco.

Passaggi successivi

• Scopri di più su AI Protection
• Esamina la sicurezza dell'AI
• Valuta il rischio utilizzando i dati della dashboard
• Comprendi le implicazioni della residenza dei dati
• Configura Model Armor
• Scopri di più su Agent Platform Threat Detection