Presentamos Amazon GuardDuty AI Protection para las cargas de trabajo de IA de AWS
Amazon GuardDuty ahora ofrece protección de IA, lo que amplía la detección de amenazas a los servicios de IA de AWS, incluidos Amazon Bedrock y Amazon SageMaker. A medida que las organizaciones adoptan rápidamente la IA, es posible que los equipos de seguridad carezcan de visibilidad sobre las amenazas dirigidas específicamente a las cargas de trabajo de IA, como las invocaciones anómalas de modelos, los ataques de explotación de costos (cost harvesting) y los intentos de inyección de peticiones. GuardDuty AI Protection monitorea continuamente estas cargas de trabajo para que los equipos de seguridad puedan detectar y responder a las amenazas específicas de la IA sin necesidad de configuración manual ni herramientas personalizadas.
GuardDuty AI Protection analiza la administración de CloudTrail y los eventos de datos de los servicios de IA de AWS para identificar actividades sospechosas, incluidos los patrones de invocación inusuales, los ataques de recolección de costos en los que los actores de amenazas obligan a los recursos de IA a consumir tiempo y tokens de GPU excesivos, y los intentos de inyección de peticiones mediante la integración con las barreras de protección de Amazon Bedrock. Los hallazgos de amenazas llegan directamente a AWS Security Hub, lo que brinda a los equipos una visión única de las amenazas u recursos de IA para dar una respuesta prioritaria. GuardDuty AI Protection se puede habilitar con unos pocos pasos en la consola de GuardDuty o Security Hub y, mediante AWS Organizations, se puede habilitar de forma centralizada para todas las cuentas de una organización.
GuardDuty AI Protection está disponible para los clientes de GuardDuty con una prueba gratuita de 30 días. Para obtener más información sobre precios, consulte la página de precios de Amazon GuardDuty. Para obtener más información, consulte la Guía del usuario de Amazon GuardDuty y la página del producto Amazon GuardDuty. Para ver la lista completa de regiones admitidas, consulte la lista de servicios regionales de AWS.