ขณะนี้ AWS Security Hub มี AI Inventory เพื่อให้มองเห็นแอสเซท AI ได้ทั่วทั้งองค์กรแล้ว
วันนี้ AWS ประกาศว่า ขณะนี้ AWS Security Hub มี AI Inventory ซึ่งช่วยให้ทีมรักษาความปลอดภัยส่วนกลางสามารถดูข้อมูลแอสเซท AI และ Security Posture ของแอสเซทเหล่านั้นทั่วทั้งองค์กร โดยมีการอัปเดตอย่างต่อเนื่อง ในขณะที่องค์กรต่าง ๆ ติดตั้งใช้งาน AI Agent, โมเดล และไปป์ไลน์ อย่างรวดเร็ว ทีมรักษาความปลอดภัยอาจขาดการมองเห็นว่าแอสเซท AI ใดบ้างที่มีอยู่ทั่วทั้งองค์กร หากไม่มีการมองเห็นแบบรวมศูนย์ที่เชื่อมโยงแอสเซท AI เข้ากับภัยคุกคามที่กำลังเกิดขึ้นและการกำหนดค่าที่ไม่ถูกต้อง องค์กรก็จะไม่สามารถรักษาความปลอดภัยให้กับสิ่งที่ตนเองไม่ทราบว่ามีอยู่ได้
Security Hub AI Inventory จะสำรวจและจัดทำรายการเวิร์กโหลด AI ทั่วทั้งสภาพแวดล้อม AWS ของคุณโดยอัตโนมัติผ่านวิธีการสำรวจสามวิธี สำหรับบริการ AI ที่มีการจัดการ Security Hub จะจัดทำคลังของทรัพยากร AWS Config จาก Amazon Bedrock, Bedrock AgentCore และ Amazon SageMaker โดยไม่ต้องมีการกำหนดค่าเพิ่มเติม สำหรับเวิร์กโหลด AI ที่โฮสต์ด้วยตนเอง Security Hub ใช้ประโยชน์จากการวิเคราะห์ Software Bill of Materials (SBOM) ของ Amazon Inspector ซึ่งได้รับการปรับปรุงให้สามารถระบุตำแหน่งข้อมูลการอนุมาน โมเดล และ AI Agent ที่ติดตั้งบนอินสแตนซ์ Amazon EC2 และอิมเมจคอนเทนเนอร์ Amazon ECR รวมถึงเฟรมเวิร์กต่าง ๆ เช่น Ollama, vLLM, Hugging Face TGI และอื่น ๆ ได้ Security Hub ยังใช้ประโยชน์จากข้อมูล Telemetry ของ DNS จาก Amazon GuardDuty เพื่อค้นพบตำแหน่งข้อมูล API ของ AI ภายนอก (เช่น การเรียกใช้ผู้ให้บริการโมเดลของบุคคลภายนอก) ที่มีการเข้าถึงจากอินสแตนซ์ EC2 ของคุณ ซึ่งช่วยให้มองเห็นการพึ่งพา AI ของบุคคลภายนอกที่อาจไม่เคยทราบมาก่อน
แอสเซท AI แต่ละรายการที่ค้นพบจะถูกแมปกับโครงสร้างพื้นฐานที่รองรับ และเชื่อมโยงกับผลการค้นพบด้านความปลอดภัยจากบริการต่าง ๆ ใน AWS Security Stack รวมถึงการค้นพบภัยคุกคามจาก Amazon GuardDuty ทีมสามารถกรอง จัดกลุ่ม และสืบค้น AI Inventory ตามบัญชี ประเภททรัพยากร วิธีการสำรวจ และข้อมูลระบุตัวตนของโมเดลที่เฉพาะเจาะจงได้ ซึ่งช่วยให้สามารถจัดลำดับความสำคัญของการแก้ไขตามเวิร์กโหลด AI ที่กำลังเผชิญกับภัยคุกคามและก่อให้เกิดความเสี่ยงต่อองค์กรมากที่สุด
AI Inventory รวมอยู่ใน Security Hub Essentials โดยไม่มีค่าใช้จ่ายเพิ่มเติม และไม่จำเป็นต้องเปิดใช้งานเพิ่มเติม โดยพร้อมใช้งานใน AWS Region เชิงพาณิชย์ทุกแห่งที่มี Security Hub ให้บริการ หากต้องการเรียนรู้เพิ่มเติม โปรดดูคู่มือผู้ใช้ AWS Security Hub และหน้าผลิตภัณฑ์ AWS Security Hub