AWS Security Hub が組織全体の AI アセットを可視化する AI インベントリ機能を提供開始
AWS は本日、AWS Security Hub が AI インベントリ機能の提供を開始したことを発表しました。これにより、中央のセキュリティチームは、組織全体の AI アセットとそれらのセキュリティ体制について、継続的に更新される可視化された情報を手に入れることができます。組織が AI エージェント、モデル、パイプラインなどを急速に導入する一方で、セキュリティチームは組織内にどのような AI アセットが存在しているのかを十分に把握できていない場合があります。AI アセットの存在を、現在発生している脅威や設定ミスと結びつけて一元的に管理する仕組みがなければ、組織は存在すら知らないものを守ることはできません。
Security Hub の AI インベントリは、以下の 3 つの検出方法を通じて、AWS 環境内の AI ワークロードを自動的に検出してカタログ化します。マネージド AI サービス: Amazon Bedrock、Bedrock AgentCore、および Amazon SageMaker の AWS Config リソースを、追加の設定なしで自動的にインベントリへ登録します。セルフホスト型 AI ワークロード: Amazon Inspector のソフトウェア部品表 (SBOM) 分析を活用します。この機能は、Amazon EC2 インスタンスや Amazon ECR のコンテナイメージにインストールされた推論エンドポイント、モデル、AI エージェント (Ollama、vLLM、Hugging Face TGI などのフレームワークを含む) を特定できるように強化されています。また、Security Hub は Amazon GuardDuty の DNS テレメトリを活用して、EC2 インスタンスからアクセスされている外部の AI API エンドポイント (サードパーティのモデルプロバイダーへの通信など) を検出し、これまで把握できていなかったサードパーティ製 AI への依存関係を明らかにします。
検出された各 AI アセットは、その基盤となるインフラストラクチャにマッピングされ、Amazon GuardDuty による脅威情報を含む AWS セキュリティスタックからのセキュリティ検出結果と関連付けられます。チームは、アカウント、リソースタイプ、検出方法、特定のモデル名などで AI インベントリを絞り込んだりグループ化したりして検索できるようになり、現在アクティブに脅威にさらされているワークロードや、組織にとって最もリスクの高い AI ワークロードを特定し、対策の優先順位を付けることができます。
AI インベントリ機能は、Security Hub の基本機能に含まれているため追加料金はかからず、新たな有効化の設定も不要です。Security Hub が提供されているすべての AWS 商用リージョンでご利用いただけます。詳細については、AWS Security Hub ユーザーガイドと AWS Security Hub の製品ページを参照してください。