AWS Security Hub CSPM lance la norme des meilleures pratiques en matière de sécurité de l’IA avec 31 contrôles automatisés
AWS Security Hub CSPM annonce aujourd’hui la publication de la norme sur les pratiques exemplaires en matière de sécurité relative à l’IA, un ensemble de 31 contrôles de sécurité automatisés, qui détectent les cas où vos ressources d’IA déployées ne sont pas conformes aux pratiques exemplaires de sécurité. Développée par les experts en sécurité d’AWS, cette norme vous aide à évaluer en permanence vos charges de travail Amazon Bedrock, Amazon Bedrock AgentCore et Amazon SageMaker par rapport aux configurations de sécurité recommandées, sans nécessiter d’évaluations manuelles ni de création de règles personnalisées.
La norme sur les pratiques exemplaires en matière de sécurité relative à l’IA couvre les domaines de sécurité critiques, notamment, mais sans s’y limiter, l’isolation du réseau, le chiffrement au repos et en transit, le placement des VPC, l’utilisation des clés KMS, les exigences relatives aux registres de conteneurs privés et les contrôles d’autorisation. Les contrôles couvrent l’ensemble de l’infrastructure d’IA : des services d’exécution Bedrock AgentCore, des passerelles, des mémoires et des navigateurs personnalisés aux instances de blocs-notes SageMaker, aux points de terminaison, aux modèles, aux tâches de surveillance et aux groupes de caractéristiques. Chaque contrôle se voit attribuer une catégorie de sécurité et génère des résultats lorsque les ressources s’écartent des meilleures pratiques, ce qui permet aux équipes de sécurité d’identifier et de corriger rapidement les erreurs de configuration dans leurs charges de travail d’IA.
Cette norme sur les pratiques exemplaires en matière de sécurité relative à l’IA sur les pratiques exemplaires en matière de sécurité relative à l’IA est désormais disponible dans toutes les Régions AWS où Security Hub CSPM est actuellement disponible, y compris les Régions AWS GovCloud (US) et Chine. L’identifiant standard est standards/ai-security-best-practices/v/1.0.0. Pour en savoir plus, consultez le Guide de l’utilisateur d’AWS Security Hub CSPM. Vous pouvez également essayer Security Hub CSPM gratuitement pendant 30 jours avec l’offre gratuite AWS.