AWS Security Hub artık yapay zeka varlıklarının kuruluş genelinde görünürlüğü için yapay zeka envanteri sağlıyor
AWS bugün, AWS Security Hub'ın artık bir yapay zeka envanteri sağladığını ve merkezi güvenlik ekiplerine yapay zeka varlıkları ve güvenlik durumları hakkında sürekli güncellenen, kuruluş çapında bir görünüm sunduğunu duyurdu. Kuruluşlar yapay zeka temsilcilerini, modellerini ve işlem hatlarını hızla dağıtırken, güvenlik ekipleri kuruluşlarında hangi yapay zeka varlıklarının bulunduğuna dair görünürlüğe sahip olmayabilir. Yapay zeka varlıklarını etkin tehditlere ve yanlış yapılandırmalara bağlayan merkezi görünürlük olmadan, kuruluşlar varlığını bilmedikleri şeyleri güvence altına alamazlar.
Security Hub yapay zeka envanteri, üç keşif yöntemiyle AWS ortamınızdaki yapay zeka iş yüklerini otomatik olarak keşfeder ve kataloglar. Yönetilen yapay zeka hizmetleri için Security Hub, ek yapılandırma olmaksızın Amazon Bedrock, Bedrock AgentCore ve Amazon SageMaker'dan AWS Config kaynaklarını envantere alır. Security Hub, kendi kendini barındıran yapay zeka iş yükleri için Amazon EC2 bulut sunucularında yüklü olan çıkarım uç noktalarını, modelleri ve yapay zeka temsilcilerini ve Ollama, vLLM, Hugging Face TGI ve diğerleri gibi çerçeveler dahil olmak üzere Amazon ECR container görüntüleri için güçlendirilmiş Amazon Inspector'ın yazılım malzeme listesinden (SBOM) faydalanır. Security Hub ayrıca, EC2 bulut sunucularınızdan erişilen harici yapay zeka API uç noktalarını (üçüncü taraf model sağlayıcılara yapılan çağrılar gibi) keşfetmek için Amazon GuardDuty DNS telemetrisinden yararlanır ve daha önce tanımlanmamış olabilecek üçüncü taraf yapay zeka bağımlılıklarını ortaya çıkarır.
Keşfedilen her yapay zeka varlığı, temel altyapısıyla eşlenir ve Amazon GuardDuty'den gelen tehdit bulguları da dahil olmak üzere AWS güvenlik yığınından gelen güvenlik bulgularıyla ilişkilendirilir. Ekipler, yapay zeka envanterlerini hesaba, kaynak türüne, keşif yöntemine ve belirli model kimliğine göre filtreleyebilir, gruplandırabilir ve sorgulayabilir. Böylece ekipler hangi yapay zeka iş yüklerinin aktif olarak tehdit altında olduğuna ve en yüksek kurumsal riski taşıdığına bağlı olarak düzeltmeye öncelik verebilirler.
Yapay Zeka Envanteri, Security Hub Essentials'a ek ücret olmaksızın dahildir ve yeni etkinleştirme gerektirmez. Security Hub'ın sunulduğu tüm AWS ticari Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için AWS Security Hub Kullanıcı Kılavuzu ve AWS Security Hub ürün sayfasına bakın.