感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
基礎:Agentic AI 的威脅模型
- Agentic 威脅類型:誤用、特權提升、資料洩露及供應鏈風險
- 針對自主代理的對手檔案與攻擊者能力
- 繪製代理的資產、信任邊界及關鍵控制點
治理、政策與風險管理
- Agentic 系統的治理框架(角色、責任、審批閘門)
- 政策設計:可接受使用、特權提升規則、資料處理及可稽核性
- 合規考量及稽核證據收集
代理的非人類身分識別與驗證
- 為代理設計身分識別:服務帳號、JWT 及短有效期憑證
- 最小權限存取模式及即時(Just-in-Time)憑證化
- 身分識別生命週期、輪替、委派及撤銷策略
存取控制、機密與資料保護
- 代理的細粒度存取控制模型及基於能力的模式
- 機密管理、傳輸中與靜態時的加密,以及資料最小化
- 保護敏感知識來源及 PII,防止代理未經授權的存取
可觀察性、稽核與事件回應
- 設計代理行為的遙測:意圖追蹤、命令日誌及來源追溯
- SIEM 整合、警報閾值及鑑識準備
- 針對代理相關事件及遏制措施的_runbook 及 playbooks
Agentic 系統的紅隊測試
- 規劃紅隊演練:範圍、參與規則及安全故障轉移
- 對抗技術:提示注入、工具誤用、思維鏈操縱及 API 濫用
- 執行受控攻擊並衡量暴露面與影響
加固與緩解
- 工程控制:回應節流、能力門控及沙箱
- 政策與編排控制:審批流程、人在回路(Human-in-the-loop)及治理掛鉤
- 模型與提示層防禦:輸入驗證、正規化及輸出過濾
安全代理部署的運營化
- 部署模式:代理的暫存、金絲雀及漸進式推出
- 變更控制、測試管線及部署前安全檢查
- 跨職能治理:安全、法律、產品及運維的 playbooks
綜合實務:紅隊/藍隊演練
- 在沙箱代理環境中執行模擬紅隊攻擊
- 作為藍隊,使用控制措施與遙測進行防禦、偵測與修復
- 提出發現、修復計畫及政策更新
總結與下一步
最低要求
- 具備安全工程、系統管理或雲端運維的扎實背景
- 熟悉 AI/ML 概念及大型語言模型(LLM)的行為
- 具備身分識別與存取管理(IAM)及安全系統設計的經驗
目標受眾
- 安全工程師與紅隊人員
- AI 運維與平台工程師
- 合規官員與風險經理
- 負責代理部署的工程主管
21 小時
客戶評論 (1)
库存盘点及识别AI内部的不同风险敞口
Gary Cook - Cybersecurity and Information Technology Risk Division
課程 - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
機器翻譯