聯繫我們

課程簡介

基礎:Agentic AI 的威脅模型

  • Agentic 威脅類型:誤用、特權提升、資料洩露及供應鏈風險
  • 針對自主代理的對手檔案與攻擊者能力
  • 繪製代理的資產、信任邊界及關鍵控制點

治理、政策與風險管理

  • Agentic 系統的治理框架(角色、責任、審批閘門)
  • 政策設計:可接受使用、特權提升規則、資料處理及可稽核性
  • 合規考量及稽核證據收集

代理的非人類身分識別與驗證

  • 為代理設計身分識別:服務帳號、JWT 及短有效期憑證
  • 最小權限存取模式及即時(Just-in-Time)憑證化
  • 身分識別生命週期、輪替、委派及撤銷策略

存取控制、機密與資料保護

  • 代理的細粒度存取控制模型及基於能力的模式
  • 機密管理、傳輸中與靜態時的加密,以及資料最小化
  • 保護敏感知識來源及 PII,防止代理未經授權的存取

可觀察性、稽核與事件回應

  • 設計代理行為的遙測:意圖追蹤、命令日誌及來源追溯
  • SIEM 整合、警報閾值及鑑識準備
  • 針對代理相關事件及遏制措施的_runbook 及 playbooks

Agentic 系統的紅隊測試

  • 規劃紅隊演練:範圍、參與規則及安全故障轉移
  • 對抗技術:提示注入、工具誤用、思維鏈操縱及 API 濫用
  • 執行受控攻擊並衡量暴露面與影響

加固與緩解

  • 工程控制:回應節流、能力門控及沙箱
  • 政策與編排控制:審批流程、人在回路(Human-in-the-loop)及治理掛鉤
  • 模型與提示層防禦:輸入驗證、正規化及輸出過濾

安全代理部署的運營化

  • 部署模式:代理的暫存、金絲雀及漸進式推出
  • 變更控制、測試管線及部署前安全檢查
  • 跨職能治理:安全、法律、產品及運維的 playbooks

綜合實務:紅隊/藍隊演練

  • 在沙箱代理環境中執行模擬紅隊攻擊
  • 作為藍隊,使用控制措施與遙測進行防禦、偵測與修復
  • 提出發現、修復計畫及政策更新

總結與下一步

最低要求

  • 具備安全工程、系統管理或雲端運維的扎實背景
  • 熟悉 AI/ML 概念及大型語言模型(LLM)的行為
  • 具備身分識別與存取管理(IAM)及安全系統設計的經驗

目標受眾

  • 安全工程師與紅隊人員
  • AI 運維與平台工程師
  • 合規官員與風險經理
  • 負責代理部署的工程主管
 21 小時

人數


每位參與者的報價

客戶評論 (1)

即將到來的課程

課程分類