Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Schutz von KI-Workloads mit GuardDuty
Amazon GuardDuty Foundational Threat Detection and Lambda Protection hilft Ihnen dabei, Bedrohungen für KI-Workloads, auf denen aufbaut, besser zu schützen und zu erkennen. AWS
Die grundlegende GuardDuty Bedrohungserkennung überwacht AWS CloudTrail Verwaltungsereignisse, um verdächtige und böswillige Aktivitäten in generativen KI-Workloads zu erkennen, die mithilfe von AWS Diensten wie Amazon Bedrock und Amazon erstellt wurden. SageMaker GuardDuty Kann beispielsweise Aktivitäten identifizieren wie:
-
Ungewöhnliche Entfernung der Sicherheitsleitplanken von Amazon Bedrock
-
Änderung der Datenquelle für Modelltraining, die möglicherweise zu Datenvergiftungsangriffen führen kann
-
Verdächtiger Aufruf des Amazon Bedrock-Modells
-
Ungewöhnlicher Notebookinstanz oder Schaffung eines Schulungsauftrags in SageMaker
-
Exfiltrierte Amazon Elastic Compute Cloud-Anmeldeinformationen, die möglicherweise zum Aufrufen APIs von Amazon Bedrock-, Amazon- oder selbstverwalteten KI-Workloads auf EC2 Instances SageMaker, EKS Clustern oder Aufgaben verwendet wurden. ECS
GuardDuty Lambda Protection kann dabei helfen, potenzielle Bedrohungen im Zusammenhang mit Amazon Bedrock-Agenten zu erkennen. Dazu können verdächtige Netzwerkaktivitäten wie Cryptomining und die Kommunikation mit böswilligen Command-and-Control-Servern gehören, die durch Angriffe auf die Lieferkette oder komplexe Eingabeaufforderungen verursacht werden können.
Das folgende Video zeigt, wie die damit verbundenen Ergebnisse aussehen würden.