AWS Security Hub CSPM meluncurkan standar Praktik Terbaik Keamanan AI dengan 31 kontrol otomatis
Hari ini, AWS Security Hub CSPM mengumumkan standar Praktik Terbaik Keamanan AI, yaitu serangkaian 31 kontrol keamanan otomatis yang mendeteksi ketika sumber daya AI yang Anda terapkan tidak sesuai dengan praktik terbaik keamanan. Dikembangkan oleh para ahli keamanan AWS, standar ini membantu Anda terus mengevaluasi beban kerja Amazon Bedrock, Amazon Bedrock AgentCore, dan Amazon SageMaker Anda terhadap konfigurasi keamanan yang direkomendasikan—tanpa memerlukan penilaian manual atau pembuatan aturan khusus.
Standar Praktik Terbaik Keamanan AI mencakup domain keamanan penting termasuk namun tidak terbatas pada isolasi jaringan, enkripsi saat data diam dan saat data dalam perjalanan, penempatan VPC, penggunaan kunci KMS, persyaratan registri kontainer pribadi, dan kontrol otorisasi. Kontrol mencakup seluruh infrastruktur AI: mulai dari runtime Bedrock AgentCore, gateway, penyimpanan memori, dan browser khusus hingga instans notebook SageMaker, titik akhir, model, pekerjaan pemantauan, dan grup fitur. Setiap kontrol diberi kategori keamanan dan menghasilkan temuan ketika sumber daya menyimpang dari praktik terbaik, memungkinkan tim keamanan untuk dengan cepat mengidentifikasi dan memperbaiki kesalahan konfigurasi di seluruh beban kerja AI mereka.
Standar Praktik Terbaik Keamanan AI tersedia di semua AWS Region tempat Security Hub CSPM saat ini tersedia, termasuk AWS GovCloud (AS) dan Region Tiongkok. Pengidentifikasi standarnya adalah standards/ai-security-best-practices/v/1.0.0. Untuk mempelajari lebih lanjut, lihat Panduan Pengguna AWS Security Hub CSPM. Anda juga dapat mencoba Security Hub CSPM secara gratis selama 30 hari dengan AWS Tingkat Free.