Terima kasih telah mengirimkan pertanyaan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Terima kasih telah mengirimkan pemesanan Anda! Salah satu anggota tim kami akan segera menghubungi Anda.
Durasi 21 jam
Kerangka Materi
Fondasi: Model Ancaman untuk AI Agentic
- Jenis ancaman agentic: penyalahgunaan, eskalasi, kebocoran data, dan risiko rantai pasokan
- Profil adversary dan kemampuan penyerang yang spesifik untuk agen otonom
- Pemetaan aset, batas kepercayaan, dan titik kontrol kritis untuk agen
Tata Kelola, Kebijakan, dan Manajemen Risiko
- Kerangka tata kelola untuk sistem agentic (peran, tanggung jawab, gerbang persetujuan)
- Desain kebijakan: penggunaan yang diterima, aturan eskalasi, penanganan data, dan kemampuan audit
- Pertimbangan kepatuhan dan pengumpulan bukti untuk audit
Identitas & Autentikasi Non-Manusia untuk Agen
- Merancang identitas untuk agen: akun layanan, JWT, dan kredensial berumur pendek
- Pola akses hak minimal dan pemberian kredensial just-in-time
- Siklus hidup identitas, rotasi, delegasi, dan strategi pencabutan
Kontrol Akses, Secrets, dan Perlindungan Data
- Model kontrol akses granular dan pola berbasis kemampuan untuk agen
- Manajemen secrets, enkripsi saat transit dan saat tersimpan, serta minimalisasi data
- Melindungi sumber pengetahuan sensitif dan PII dari akses agen yang tidak berwenang
Observabilitas, Audit, dan Respons Insiden
- Merancang telemetri untuk perilaku agen: penelusuran niat, log perintah, dan provenance
- Integrasi SIEM, ambang peringatan, dan kesiapan forensik
- Runbook dan playbook untuk insiden terkait agen dan penahanan
Red-Teaming Sistem Agentic
- Merencanakan latihan red-team: cakupan, aturan keterlibatan, dan failover yang aman
- Teknik adversarial: injeksi prompt, penyalahgunaan tool, manipulasi chain-of-thought, dan penyalahgunaan API
- Melaksanakan serangan terkendali dan mengukur paparan serta dampak
Penguatan dan Mitigasi
- Kontrol rekayasa: throttle respons, gating kemampuan, dan sandboxing
- Kontrol kebijakan dan orkestrasi: alur persetujuan, human-in-the-loop, dan hook tata kelola
- Pertahanan tingkat model dan prompt: validasi input, kanonisasi, dan filter output
Operasionalisasi Deployment Agen yang Aman
- Pola deployment: staging, canary, dan rollout bertahap untuk agen
- Pengendalian perubahan, pipeline pengujian, dan pemeriksaan keselamatan pra-deployment
- Tata kelola lintas fungsi: playbook keamanan, hukum, produk, dan operasi
Capstone: Latihan Red-Team / Blue-Team
- Menjalankan serangan red-team simulasi terhadap lingkungan agen yang di-sandbox
- Membela, mendeteksi, dan memperbaiki sebagai tim blue menggunakan kontrol dan telemetri
- Mempresentasikan temuan, rencana perbaikan, dan pembaruan kebijakan
Ringkasan dan Langkah Selanjutnya
Persyaratan
- Latar belakang yang kuat dalam rekayasa keamanan, administrasi sistem, atau operasi cloud
- Familiaritas dengan konsep AI/ML dan perilaku large language model (LLM)
- Pengalaman dengan manajemen identitas & akses (IAM) dan desain sistem yang aman
Audience
- Insinyur keamanan dan red-teamer
- Insinyur operasi AI dan platform
- Petugas kepatuhan dan manajer risiko
- Pimpinan teknis yang bertanggung jawab atas deployment agen
Testimoni (1)
inventarisasi dan identifikasi berbagai eksposur risiko dalam AI
Gary Cook - Cybersecurity and Information Technology Risk Division
Kursus - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
Diterjemahkan Mesin