AWS Security Hub CSPM が 31 個の自動制御を備えた AI セキュリティベストプラクティス標準の提供を開始

投稿日: 2026年6月30日

本日、AWS Security Hub CSPM では AI セキュリティベストプラクティス標準を発表しました。これは、デプロイされた AI リソースがセキュリティのベストプラクティスと一致しない場合にそれを検出する 31 個の自動化されたセキュリティ制御のセットです。AWS のセキュリティエキスパートによって開発されたこの標準を使用すると、手動での評価やカスタムルールの作成を必要とせずに、Amazon Bedrock、Amazon Bedrock AgentCore、Amazon SageMaker のワークロードを、推奨されるセキュリティ設定に照らして継続的に評価できます。

AI セキュリティのベストプラクティス標準は、ネットワークの分離、保存時および転送時の暗号化、VPC 配置、KMS キーの使用、プライベートコンテナレジストリの要件、認可の管理など、重要なセキュリティ領域に幅広く対応しています (ただし、これらに限定されません)。制御の対象範囲は、Bedrock AgentCore のランタイム、ゲートウェイ、メモリストア、カスタムブラウザから、SageMaker のノートブックインスタンス、エンドポイント、モデル、モニタリングジョブ、特徴量グループまで、AI インフラストラクチャの幅広い範囲に及びます。各制御にはセキュリティカテゴリーが割り当てられており、リソースがベストプラクティスから逸脱した場合に検出結果を生成するため、セキュリティチームは AI ワークロード全体の設定ミスを迅速に特定し、修復することができます。

AI セキュリティベストプラクティス標準は、AWS GovCloud (米国) や中国リージョンを含む、現在 Security Hub CSPM が利用可能なすべての AWS リージョンでご利用いただけます。標準の識別子は standards/ai-security-best-practices/v/1.0.0 です。詳細については、AWS Security Hub CSPM ユーザーガイドを参照してください。また、AWS 無料利用枠を使って Security Hub CSPM を 30 日間無料でお試しいただくこともできます。