Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
La sicurezza è una responsabilità condivisa. Vertex AI protegge l'infrastruttura scalabile che utilizzi per creare, addestrare ed eseguire il deployment dei tuoi modelli e fornisce strumenti e controlli di sicurezza per proteggere i tuoi dati, il tuo codice e i tuoi modelli.
Le responsabilità di Google in materia di sicurezza e conformità per la fornitura di Vertex AI includono quanto segue:
Protezione dell'infrastruttura: Google è responsabile della fornitura di un'infrastruttura sicura per i suoi servizi, inclusa la sicurezza fisica dei data center, la sicurezza di rete e la sicurezza delle applicazioni. È inclusa la conformità alle normative e agli standard di settore vigenti.
Protezione della piattaforma: Google è responsabile della protezione della propria piattaforma, tra cui la gestione dei controlli di accesso, il monitoraggio degli incidenti di sicurezza e la risposta agli eventi di sicurezza. Google fornisce inoltre ai clienti strumenti per gestire le proprie impostazioni e configurazioni di sicurezza.
Mantenere la conformità: Google garantisce la conformità alle leggi e normative pertinenti in materia di protezione dei dati.
Le responsabilità del cliente in materia di sicurezza includono quanto segue:
Utilizza le versioni più recenti di Vertex AI Containers e VM Image:
Vertex AI fornisce container e VM Image predefiniti per semplificare
l'utilizzo dei suoi servizi. Google è responsabile della creazione di nuove versioni di queste immagini man mano che vengono identificate le vulnerabilità. È tua responsabilità assicurarti di aver configurato correttamente i servizi per utilizzare la versione più recente o di eseguire manualmente l'upgrade alla versione più recente.
Gestire i controlli di accesso: sei responsabile della gestione dei controlli di accesso ai tuoi dati e servizi. Sono inclusi la gestione dell'accesso degli utenti,
la verifica dell'identità e i controlli di autorizzazione, nonché la protezione delle tue
applicazioni e dei tuoi dati.
Applicazioni sicure: sei responsabile della protezione delle tue applicazioni in esecuzione sulla piattaforma Vertex AI, inclusa l'implementazione di pratiche di codifica sicura e il test regolare delle vulnerabilità.
Monitoraggio degli incidenti relativi alla sicurezza: sei responsabile del monitoraggio delle tue applicazioni per rilevare eventuali incidenti relativi alla sicurezza e di segnalarli a Google, se necessario.
Rispetta le leggi e le normative vigenti per i tuoi casi d'uso: sei un esperto dei requisiti di sicurezza e normativi per la tua attività e del modo in cui si applicano al tuo utilizzo di Vertex AI.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-04 UTC."],[],[],null,["# Vertex AI shared responsibility\n\nSecurity is a shared responsibility. Vertex AI secures the scalable\ninfrastructure that you use to build, train, and deploy your own models and\nprovides you tools and security controls to protect your data, code, and models.\n\nGoogle's security and compliance responsibilities in providing\nVertex AI include the following:\n\n- **Protect the infrastructure**: Google is responsible for providing secure\n infrastructure for its services, including physical security of data centers,\n network security, and application security. This includes compliance with\n applicable industry standards and regulations.\n\n- **Secure the platform**: Google is responsible for securing its platform,\n including managing access controls, monitoring for security incidents, and\n responding to security events. Google also provides customers with tools to\n manage their own security settings and configurations.\n\n- **Maintain compliance**: Google maintains compliance with relevant data\n protection laws and regulations.\n\n - Learn more about [Google Cloud compliance](/compliance).\n\nThe customer's security responsibilities include the following:\n\n- **Use the latest versions of Vertex AI Containers and VM Images**:\n Vertex AI provides prebuilt containers and VM images to simplify the\n use of its services. Google is responsible for creating new versions of these\n images as vulnerabilities are identified. You are responsible for ensuring\n that you properly configured your services to use the latest version, or to\n manually upgrade to the latest version.\n\n - Learn more about the [Vertex AI framework support policy](/vertex-ai/docs/framework-support-policy).\n- **Manage access controls**: You are responsible for managing access\n controls to your own data and services. This includes managing user access,\n authentication, and authorization controls, and securing your own\n applications and data.\n\n - Learn more about [Vertex AI access control with IAM](/vertex-ai/docs/general/access-control).\n- **Secure applications**: You are responsible for securing your own\n applications running on the Vertex AI platform, including\n implementing secure coding practices and regularly testing for\n vulnerabilities.\n\n - Learn more about [Customer-managed encryption keys](/vertex-ai/docs/general/cmek).\n\n - Learn more about [networks](/vertex-ai/docs/general/vpc-peering) and [VPC Service Controls](/vertex-ai/docs/general/vpc-service-controls).\n\n- **Monitor for security incidents**: You are responsible for monitoring\n your own applications for security incidents, and reporting any\n incidents to Google as necessary.\n\n - Learn more about [Monitoring](/vertex-ai/docs/general/monitoring-metrics) and [Audit logging](/vertex-ai/docs/general/audit-logging).\n- **Comply with applicable laws and regulations for your use cases**: You're the\n expert in the security and regulatory requirements for your business and how\n they apply to your use of Vertex AI.\n\nWhat's next\n-----------\n\n- Learn more about [Shared responsibilities on Google Cloud](/architecture/framework/security/shared-responsibility-shared-fate)."]]
