Kursüberblick
Dieser Kurs zeigt verschiedene Angriffsvektoren auf, über die böswillige Akteure KI-Agenten missbrauchen könnten, und schlägt eine Strategie der mehrstufigen Verteidigung vor, bei der ein mehrschichtiger Ansatz zum Schutz vor Angriffen zum Einsatz kommt. Dazu gehören Sicherheitsvorkehrungen in Bezug auf Inhalte, die Identitäts- und Zugriffsverwaltung von Benutzern und Agenten, Netzwerksicherheit sowie Erkennbarkeit und Überwachbarkeit.
Zielgruppe
Architekten, Cloud-Entwickler, KI-Ingenieure, Sicherheitsexperten.
Voraussetzungen
Praktische Kenntnisse in der Erstellung von ADK-Agenten und deren Bereitstellung in der Agent Runtime.
Kursziele
- Setzen Sie Agent Gateway als zentrale Lösung für die Verwaltung der Netzwerk- und Inhaltssicherheit ein.
- Implementieren Sie Sicherheitsmaßnahmen für Inhalte mithilfe von Model Armor und Cloud DLP, um semantische Bedrohungen wie Prompt-Injection und Datenlecks zu minimieren.
- Richten Sie einen Zero-Trust-Sicherheitsperimeter ein, indem Sie eine eindeutige Agent-Identität mit mTLS, eine toolbezogene Autorisierung mit REQUEST_AUTHZ und detaillierte CEL-Richtlinien nutzen.
- Entdecken Sie Agent-Tools über das Agent Registry und sorgen Sie mithilfe von Cloud Trace und dem Security Command Center für durchgängige Überwachbarkeit und Bedrohungserkennung.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.