重要這是一個「預發布」功能,尚未被視為正式發布。在使用此功能之前,請先查看 測試版免責聲明。
|
AI 安全藍圖資訊中心提供跨越 TrendAI Vision One™ 的指導,以保護您的 AI 堆疊和 AI 服務的使用者。此資訊中心使您能夠查看您的 AI 資產,包括服務、模型、工作負載、資料儲存和權限,此外還有程式碼儲存庫和容器映像。
-
服務和使用者:查看 AI 服務的使用情況和使用者存取。部署安全存取政策,以根據裝置、網路或位置資訊參數控制連線。
-
開發:追蹤 AI 相關程式碼的程式碼庫,並掃瞄弱點、惡意程式和暴露的機密。存取您的程式碼庫清單以詳細查看風險。
-
部署:查看包含 AI 套件的持續整合和持續交付 (CI/CD) 管道及容器映像的計數。啟用部署中的工件驗證和安全威脅監控。掃瞄您的 AI 模型以檢測已知的攻擊技術。
-
執行時和生產環境:監控 AI 基礎設施、雲端資產和工作負載。當 TrendAI Vision One™ 偵測到威脅或配置錯誤時,生成風險事件。檢查叢集和工作負載的安全性符合、弱點和事件趨勢。
| 處理行動 | 描述 |
|
新增和更新AI資產標籤
|
點擊「Manage AI asset tags」以在Attack Surface Discovery中標記和分類您與AI相關的資產,以便更好地組織、追蹤和在您安全狀況中進行Vulnerability Management。
|
|
配置程式碼安全性
|
點擊「設定」旁的程式碼安全,以設定和自訂您的程式碼安全掃描政策,啟用偵測程式碼庫中的弱點、惡意程式和暴露的秘密。
|
|
連接或管理程式碼儲存庫
|
點擊「View code repository inventory」以查看和管理包含AI相關套件、依賴項和代碼庫的存儲庫,然後在代碼安全中評估代碼風險並追蹤安全問題。
|
|
檢視與AI相關的CI/CD工件
|
點擊「View CI/CD artifacts」以查看包含AI套件的持續整合與持續交付管道及容器映像於程式碼安全中。
|
|
配置 Container Security
|
點擊「設定」,在Container Security旁邊設置容器掃描策略,以便在您AI基礎設施中使用的容器映像中檢測弱點和威脅。
|
|
查看包含AI相關套件的容器
|
在 Container Security 中點擊「View container image logs」,以檢查包含 AI 相關套件的容器,Container Security 提供對容器內容、弱點和安全性符合的詳細可見性。
|
|
設定 AI 掃描器
|
在 AI 應用程式安全性:AI 掃描器 旁邊點擊「Set up」,以配置 AI 模型和應用程式的自動掃描,從而在您的 AI 系統中啟用已知攻擊技術和弱點的檢測。
|
|
檢視AI掃描器結果
|
點擊「View AI Scanner results」以查看掃瞄結果,以審查全面的掃瞄發現、弱點評估以及針對您AI應用程式和模型的安全建議。
|
|
設定Cloud Risk Management
|
點擊「Configure required features」,在Cloud Risk Management旁邊啟用雲端安全掃描、安全威脅偵測,以及針對支援AI工作負載的雲端基礎設施進行風險評估。
|
|
管理 AI 安全狀況
|
點擊「Manage AI security posture」以啟用和管理Cloud Security Posture,讓您可以監控並改善您AI基礎設施的整體安全配置和合規狀態。
|
|
Configure AI Detection and Response
|
點擊「Configure required features」以啟用AI偵測與回應旁的安全威脅偵測功能,配置Cloud Accounts,並設置AI相關安全事件的自動化回應機制。
|
|
點擊「View Workbench insights」以進入集中式資訊中心,顯示 AI 安全分析、安全威脅資訊,以及可操作的建議,以改善您 AI 安全狀況。
|
|
|
查看執行時叢集日誌
|
點擊「View runtime cluster log」以監控和分析運行時活動、容器行為、安全事件以及來自您 Kubernetes 叢集的運行日誌,這些叢集在Container Security中運行 AI 工作負載。
|
|
設定 AI 防護
|
點擊「Set up」,在AI 應用程式安全:AI Guard旁邊,以配置 AI 應用程式的運行時保護和監控,啟用在執行期間檢測和防止威脅。
|
|
點擊「View AI Guard results」以查看運行時安全威脅偵測結果、安全事件及針對您AI應用程式在生產環境中的建議。
|
|
|
配置 Data Security Posture
|
點擊「Configure required features」,在Data Security Posture旁邊啟用資料分類、敏感資訊的發現,以及針對AI相關資料和模型的資料安全防護政策。
|
|
查看含有敏感資料的資產
|
點擊「View Data Security Posture」以識別和監控資料儲存位置及包含敏感或個人識別資訊 (PII) 的資料庫,這些資訊用於您AI系統中的Data Security Posture。
|
|
配置 AI 安全存取
|
在 AI 安全存取 旁邊點擊「設定」,以設置安全存取控制、驗證機制和存取政策,保護對 AI 服務、模型和基礎設施的存取。
|
|
檢視 安全存取
|
點擊「View Secure Access」以設置安全存取控制、驗證機制和存取政策,以保護對AI服務的存取。
|
|
配置AI風險洞察
|
即將推出!
|
|
查看AI風險洞察
|
即將推出!
|
