توفر AWS Security Hub الآن مخزون من الذكاء الاصطناعي لرؤية أصول الذكاء الاصطناعي على مستوى المؤسسة
اليوم، تعلن AWS أن AWS Security Hub توفر الآن مخزونًا للذكاء الاصطناعي، مما يمنح فرق الأمن المركزي رؤية محدّثة باستمرار على مستوى المؤسسة لأصول الذكاء الاصطناعي ووضعها الأمني. نظرًا لأن المؤسسات تنشر وكلاء الذكاء الاصطناعي ونماذجه ومساراته بسرعة، فقد تفتقر فرق الأمن إلى الرؤية حول أصول الذكاء الاصطناعي الموجودة في جميع أنحاء مؤسستها. بدون رؤية مركزية تربط أصول الذكاء الاصطناعي بالتهديدات النشطة والتكوينات الخاطئة، لا يمكن للمؤسسات تأمين ما لا تعرف بوجوده.
يقوم مخزون الذكاء الاصطناعي لدى Security Hub تلقائيًا باكتشاف وتصنيف أعباء عمل الذكاء الاصطناعي عبر بيئة AWS الخاصة بك من خلال ثلاث طرق اكتشاف. بالنسبة لخدمات الذكاء الاصطناعي المُدارة، يقوم Security Hub بجرد موارد AWS Config من Amazon Bedrock وBedrock AgentCore وAmazon SageMaker، دون أي تكوين إضافي. بالنسبة لأعباء عمل الذكاء الاصطناعي المستضافة ذاتيًا، يستفيد Security Hub من تحليل فاتورة المواد البرمجية (SBOM) من Amazon Inspector، التي تم تحسينها لتحديد نقاط النهاية الاستدلالية والنماذج ووكلاء الذكاء الاصطناعي المثبَّتين على مثيلات Amazon EC2 وصور حاويات Amazon ECR، بما في ذلك أطر عمل مثل Ollama وvLLM وHugging Face TGI وغيرها. يستفيد Security Hub أيضًا من القياس عن بُعد لـ Amazon GuardDuty DNS لاكتشاف نقاط النهاية الخارجية لواجهة برمجة تطبيقات الذكاء الاصطناعي (مثل المكالمات لموفري النماذج الخارجيين) التي يتم الوصول إليها من مثيلات EC2 الخاصة بك، مما يكشف عن تبعيات الذكاء الاصطناعي الخارجية التي ربما لم يتم تحديدها مسبقًا.
يتم ربط كل أصل من أصول الذكاء الاصطناعي المكتشفة بالبنية التحتية الأساسية الخاصة به وربطها بالنتائج الأمنية من جميع أنحاء حزمة أمان AWS، بما في ذلك نتائج التهديدات من Amazon GuardDuty. يمكن للفرق تصفية مخزون الذكاء الاصطناعي الخاص بهم وتجميعه والاستعلام عنه حسب الحساب ونوع المورد وطريقة الاكتشاف وهوية النموذج المحدد، مما يمكّنهم من تحديد أولويات المعالجة استنادًا إلى أعباء عمل الذكاء الاصطناعي التي تتعرض للتهديد بشكل فعال وتحمل أعلى المخاطر المؤسسية.
يتم تضمين مخزون الذكاء الاصطناعي في Security Hub Essentials دون أي تكلفة إضافية ولا يتطلب أي تمكين جديد. وهو متوفر في جميع مناطق AWS التجارية حيث يتم تقديم Security Hub. لمعرفة المزيد، اطلع على دليل مستخدم AWS Security Hub وصفحة منتجات AWS Security Hub.