Detaillierter Kursinhalt
Modul 01 – Einführung in die Sicherheitsgrundsätze der Agent-Plattform
Themen
- Google Cloud-Sicherheit
- Komponenten der Agent-Plattform
- Sicherheitsbedenken hinsichtlich der Agent-Plattform
Ziele
- Machen Sie sich mit den Grundlagen der Google Cloud-Sicherheit vertraut.
- Sich ein grundlegendes Verständnis der Agent Platform aneignen.
- Führen Sie die Sicherheitsbedenken im Zusammenhang mit den Funktionen und Komponenten der Agent-Plattform auf.
Aktivitäten
- Labor: Agent-Plattform: Training und Bereitstellung eines benutzerdefinierten Modells
Modul 02 – Identitäts- und Zugriffsmanagement (IAM) in der Agent-Plattform
Themen
- Überblick über IAM in Google Cloud
Ziele
- Zugriffskontrolle mit Identity Access Management.
- Vereinfachen Sie die Berechtigungsverwaltung mithilfe von Organisationshierarchien und Richtlinien.
- Verwenden Sie Dienstkonten für den Zugriff mit den geringstmöglichen Berechtigungen.
Aktivitäten
- Übung: Dienstkonten und Rollen: Grundlagen
Modul 03 – Datensicherheit und Datenschutz
Themen
- Datenverschlüsselung
- Schutz sensibler Daten
- VPC-Dienststeuerung
- Planung der Notfallwiederherstellung
Ziele
- Konfigurieren Sie die Verschlüsselung im Ruhezustand und während der Übertragung.
- Daten mit vom Kunden verwalteten Verschlüsselungsschlüsseln verschlüsseln.
- Schützen Sie sensible Daten mithilfe des Dienstes zur Verhinderung von Datenverlusten.
- Verhindern Sie den Abfluss von Daten mithilfe von VPC Service Controls.
- Entwerfen Sie Systeme unter Berücksichtigung der Notfallwiederherstellung.
Aktivitäten
- Übung: Erste Schritte mit Cloud KMS
- Übung: Erstellen einer anonymisierten Kopie von Daten im Cloud-Speicher
Modul 04 – Absicherung der Endpunkte der Agent-Plattform und Modellbereitstellung
Themen
- Netzwerksicherheit
- Sicherung von Modell-Endpunkten
Ziele
- Stellen Sie ML-Modelle mithilfe von Modell-Endpunkten bereit.
- Sichern Sie die Modell-Endpunkte.
Aktivitäten
- Übung: Konfiguration des privaten Google-Zugangs und von Cloud NAT
Modul 05 – Überwachung und Protokollierung in der Agent Platform
Themen
- Protokollierung
- Überwachung
Ziele
- Protokolle schreiben und analysieren.
- Richten Sie Überwachungs- und Benachrichtigungsfunktionen ein.
Modul 06 – Sicherheitsrisiken bei Anwendungen generativer KI
Themen
- Überblick über Sicherheitsrisiken im Zusammenhang mit generativer KI
- Überblick über KI-Sicherheit
- Sofortige Sicherheit
- LLM-Sicherheitsmaßnahmen
Ziele
- Ermitteln Sie Sicherheitsrisiken, die speziell mit LLMs und Anwendungen der generativen KI verbunden sind.
- Machen Sie sich mit Methoden zur Abwehr von Prompt-Hacking- und Injektionsangriffen vertraut.
- Entdecken Sie die Grundlagen der Absicherung generativer KI-Modelle und -Anwendungen.
- Einführung in die Grundlagen der KI-Sicherheit.
Aktivitäten
- Labor: Sicherheitsmaßnahmen mit der Agent-Plattform Gemini API
- Workshop: Sicherheit bei generativer KI und großen Sprachmodellen für Entwickler
Modul 07 – Testen und Bewerten der Antworten generativer KI-Modelle
Themen
- Testen der Antworten generativer KI-Modelle.
- Auswertung der Modellantworten.
- Feinabstimmung von LLMs.
Ziele
- Setzen Sie bewährte Verfahren zum Testen von Modellantworten um.
- Anwendung von Techniken zur Verbesserung der Antwort-Sicherheit in Gen-AI-Anwendungen
Aktivitäten
- Übung: Messung der Leistung generativer KI mit dem Generative AI Evaluation Service
- Übung: Unit-Tests für generative KI-Anwendungen
Modul 08 – Absicherung von RAG-Systemen (Retrieval-Augmented Generation)
Themen
- Grundlagen der retrieval-augmentierten Generierung
- Sicherheit in RAG-Systemen
Ziele
- Die RAG-Architektur und die damit verbundenen Sicherheitsauswirkungen verstehen.
- Bewährte Verfahren zur Verankerung und Sicherung von Datenquellen in RAG-Systemen umsetzen.
Aktivitäten
- Labor: Multimodale „Retrieval Augmented Generation“ (RAG) unter Verwendung der Gemini-API der Agent-Plattform
- Übung: Einführung in den Funktionsaufruf mit Gemini