AWS Security Hub hiện cung cấp kiểm kê AI để quan sát tài nguyên AI trên toàn tổ chức
Hôm nay, AWS thông báo rằng AWS Security Hub hiện cung cấp kiểm kê AI, giúp các đội ngũ bảo mật trung tâm có chế độ xem được cập nhật liên tục trên phạm vi toàn tổ chức về tài nguyên AI và trạng thái bảo mật của chúng. Khi các tổ chức nhanh chóng triển khai tác tử AI, mô hình và quy trình, các đội ngũ bảo mật có thể thiếu khả năng quan sát các tài nguyên AI tồn tại trong tổ chức của họ. Nếu không có khả năng quan sát tập trung kết nối tài nguyên AI với các mối đe dọa đang hoạt động và cấu hình sai, các tổ chức không thể bảo mật những gì họ không biết là tồn tại.
Kiểm kê AI của Security Hub sẽ tự động phát hiện và lập danh mục khối lượng công việc AI trên toàn môi trường AWS của bạn thông qua ba phương pháp phát hiện. Đối với các dịch vụ AI được quản lý, Security Hub kiểm kê tài nguyên AWS Config từ Amazon Bedrock, Bedrock AgentCore và Amazon SageMaker mà không cần cấu hình bổ sung. Đối với khối lượng công việc AI tự lưu trữ, Security Hub tận dụng phân tích danh mục vật liệu phần mềm (SBOM) từ Amazon Inspector, đã được nâng cao để xác định các điểm cuối suy luận, mô hình và tác tử AI được cài đặt trên các phiên bản Amazon EC2 và hình ảnh bộ chứa Amazon ECR, bao gồm các khung như Ollama, vLLM, Hugging Face TGI và các khung khác. Security Hub cũng tận dụng phép đo từ xa Amazon GuardDuty DNS để phát hiện các điểm cuối API AI bên ngoài (chẳng hạn như các lệnh gọi đến nhà cung cấp mô hình bên thứ ba) được truy cập từ các phiên bản EC2 của bạn, tiết lộ các phần phụ thuộc AI của bên thứ ba có thể chưa được xác định trước đó.
Mỗi tài nguyên AI được phát hiện sẽ được ánh xạ đến cơ sở hạ tầng nền tảng tương ứng và được đối chiếu với các nội dung phát hiện bảo mật từ khắp ngăn xếp bảo mật của AWS, bao gồm cả các nội dung phát hiện về mối đe dọa từ Amazon GuardDuty. Các đội ngũ có thể lọc, nhóm và truy vấn kiểm kê AI của họ theo tài khoản, loại tài nguyên, phương pháp phát hiện và danh tính mô hình cụ thể, cho phép họ ưu tiên khắc phục dựa trên khối lượng công việc AI đang bị đe dọa và mang rủi ro tổ chức cao nhất.
Kiểm kê AI được bao gồm trong Security Hub Essentials mà không mất thêm phí và không yêu cầu kích hoạt mới. Dịch vụ này có sẵn ở tất cả các Khu vực AWS thương mại cung cấp Security Hub. Để tìm hiểu thêm, hãy xem Hướng dẫn sử dụng AWS Security Hub và trang sản phẩm AWS Security Hub.