Hubungi Kami
 Durasi 21 jam

Kerangka Materi

Fondasi: Model Ancaman untuk AI Agentic

  • Jenis ancaman agentic: penyalahgunaan, eskalasi, kebocoran data, dan risiko rantai pasokan
  • Profil adversary dan kemampuan penyerang yang spesifik untuk agen otonom
  • Pemetaan aset, batas kepercayaan, dan titik kontrol kritis untuk agen

Tata Kelola, Kebijakan, dan Manajemen Risiko

  • Kerangka tata kelola untuk sistem agentic (peran, tanggung jawab, gerbang persetujuan)
  • Desain kebijakan: penggunaan yang diterima, aturan eskalasi, penanganan data, dan kemampuan audit
  • Pertimbangan kepatuhan dan pengumpulan bukti untuk audit

Identitas & Autentikasi Non-Manusia untuk Agen

  • Merancang identitas untuk agen: akun layanan, JWT, dan kredensial berumur pendek
  • Pola akses hak minimal dan pemberian kredensial just-in-time
  • Siklus hidup identitas, rotasi, delegasi, dan strategi pencabutan

Kontrol Akses, Secrets, dan Perlindungan Data

  • Model kontrol akses granular dan pola berbasis kemampuan untuk agen
  • Manajemen secrets, enkripsi saat transit dan saat tersimpan, serta minimalisasi data
  • Melindungi sumber pengetahuan sensitif dan PII dari akses agen yang tidak berwenang

Observabilitas, Audit, dan Respons Insiden

  • Merancang telemetri untuk perilaku agen: penelusuran niat, log perintah, dan provenance
  • Integrasi SIEM, ambang peringatan, dan kesiapan forensik
  • Runbook dan playbook untuk insiden terkait agen dan penahanan

Red-Teaming Sistem Agentic

  • Merencanakan latihan red-team: cakupan, aturan keterlibatan, dan failover yang aman
  • Teknik adversarial: injeksi prompt, penyalahgunaan tool, manipulasi chain-of-thought, dan penyalahgunaan API
  • Melaksanakan serangan terkendali dan mengukur paparan serta dampak

Penguatan dan Mitigasi

  • Kontrol rekayasa: throttle respons, gating kemampuan, dan sandboxing
  • Kontrol kebijakan dan orkestrasi: alur persetujuan, human-in-the-loop, dan hook tata kelola
  • Pertahanan tingkat model dan prompt: validasi input, kanonisasi, dan filter output

Operasionalisasi Deployment Agen yang Aman

  • Pola deployment: staging, canary, dan rollout bertahap untuk agen
  • Pengendalian perubahan, pipeline pengujian, dan pemeriksaan keselamatan pra-deployment
  • Tata kelola lintas fungsi: playbook keamanan, hukum, produk, dan operasi

Capstone: Latihan Red-Team / Blue-Team

  • Menjalankan serangan red-team simulasi terhadap lingkungan agen yang di-sandbox
  • Membela, mendeteksi, dan memperbaiki sebagai tim blue menggunakan kontrol dan telemetri
  • Mempresentasikan temuan, rencana perbaikan, dan pembaruan kebijakan

Ringkasan dan Langkah Selanjutnya

Persyaratan

  • Latar belakang yang kuat dalam rekayasa keamanan, administrasi sistem, atau operasi cloud
  • Familiaritas dengan konsep AI/ML dan perilaku large language model (LLM)
  • Pengalaman dengan manajemen identitas & akses (IAM) dan desain sistem yang aman

Audience

  • Insinyur keamanan dan red-teamer
  • Insinyur operasi AI dan platform
  • Petugas kepatuhan dan manajer risiko
  • Pimpinan teknis yang bertanggung jawab atas deployment agen

Jumlah Peserta


Harga per Peserta

Testimoni (1)

Kursus Mendatang

Kategori Terkait