AWS Security Hub kini menyediakan inventaris AI untuk visibilitas aset AI di seluruh organisasi
Hari ini, AWS mengumumkan bahwa AWS Security Hub kini menyediakan inventaris AI, memberikan tim keamanan pusat pandangan yang terus diperbarui dan menyeluruh tentang aset AI dan postur keamanannya di seluruh organisasi. Ketika organisasi dengan cepat menerapkan agen AI, model, dan pipeline, tim keamanan mungkin kurang memiliki visibilitas mengenai aset AI apa saja yang ada di seluruh organisasi mereka. Tanpa visibilitas terpusat yang menghubungkan aset AI dengan ancaman aktif dan kesalahan konfigurasi, organisasi tidak dapat mengamankan apa yang tidak mereka ketahui keberadaannya.
Inventaris AI Security Hub secara otomatis menemukan dan mengkatalogkan beban kerja AI di seluruh lingkungan AWS Anda melalui tiga metode penemuan. Untuk layanan AI terkelola, Security Hub menginventarisasi sumber daya AWS Config dari Amazon Bedrock, Bedrock AgentCore, dan Amazon SageMaker, tanpa konfigurasi tambahan. Untuk beban kerja AI yang di-host sendiri, Security Hub memanfaatkan analisis daftar material perangkat lunak (SBOM) dari Amazon Inspector, yang telah ditingkatkan untuk mengidentifikasi titik akhir inferensi, model, dan agen AI yang diinstal pada instans Amazon EC2 dan gambar kontainer Amazon ECR, termasuk kerangka kerja seperti Ollama, vLLM, Hugging Face TGI, dan lainnya. Security Hub juga memanfaatkan telemetri DNS Amazon GuardDuty untuk menemukan titik akhir API AI eksternal (seperti panggilan ke penyedia model pihak ketiga) yang diakses dari instans EC2 Anda, sehingga mengungkap ketergantungan AI pihak ketiga yang mungkin belum teridentifikasi sebelumnya.
Setiap aset AI yang ditemukan dipetakan ke infrastruktur yang mendasarinya dan dikorelasikan dengan temuan keamanan dari seluruh tumpukan keamanan AWS, termasuk temuan ancaman dari Amazon GuardDuty. Tim dapat memfilter, mengelompokkan, dan menanyakan inventaris AI mereka berdasarkan akun, jenis sumber daya, metode penemuan, dan identitas model tertentu, sehingga memungkinkan mereka untuk memprioritaskan perbaikan berdasarkan beban kerja AI mana yang secara aktif terancam dan membawa risiko organisasi tertinggi.
AI Inventory sudah termasuk dalam Security Hub Essentials tanpa biaya tambahan dan tidak memerlukan pengaktifan baru. Fitur ini tersedia di semua Region komersial AWS tempat Security Hub ditawarkan. Untuk mempelajari lebih lanjut, lihat Panduan Pengguna AWS Security Hub dan halaman produk AWS Security Hub.