Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Standar Praktik Terbaik Keamanan AI di Security Hub CSPM
<a name="standards-ai-security"></a>

Standar Praktik Terbaik Keamanan AI adalah serangkaian pemeriksaan keamanan otomatis yang mendeteksi saat sumber daya AI yang digunakan tidak selaras dengan praktik terbaik keamanan. Dikembangkan oleh pakar AWS keamanan, standar ini menyediakan serangkaian kontrol yang dikuratori yang membantu Anda mengidentifikasi area di mana beban kerja AI Anda menyimpang dari konfigurasi keamanan yang direkomendasikan.

Di AWS Security Hub CSPM, standar Praktik Terbaik Keamanan AI mencakup kontrol yang terus mengevaluasi sumber daya Anda. Kontrol mencakup domain keamanan termasuk namun tidak terbatas pada isolasi jaringan, enkripsi saat istirahat dan dalam perjalanan, penempatan VPC, penggunaan kunciAWS KMS, dan persyaratan registri pribadi. Setiap kontrol diberi kategori yang mencerminkan fungsi keamanan yang diterapkan kontrol. Untuk daftar kategori dan detail tambahan, lihat[Kategori kontrol di Security Hub CSPM](control-categories.md).

Standar Praktik Terbaik Keamanan AI memiliki Nama Sumber Daya Amazon (ARN) berikut:`arn:aws:securityhub:{{region}}::standards/ai-security-best-practices/v/1.0.0`, di mana {{region}} kode Wilayah untuk yang berlaku. Wilayah AWS Anda juga dapat menggunakan [GetEnabledStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetEnabledStandards.html)pengoperasian Security Hub CSPM API untuk mengambil ARN dari standar yang saat ini diaktifkan.

## Kontrol yang berlaku untuk standar
<a name="ai-security-standard-controls"></a>

Daftar berikut menentukan kontrol CSPM AWS Security Hub mana yang berlaku untuk standar Praktik Terbaik Keamanan AI (v1.0.0). Untuk meninjau detail kontrol, pilih kontrol.
+ [[Bedrock.1] Sumber data Amazon Bedrock harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](bedrock-controls.md#bedrock-1)
+ [[BedrockAgentCore.1] AgentCore Runtime batuan dasar harus dikonfigurasi dengan mode jaringan VPC](bedrockagentcore-controls.md#bedrockagentcore-1)
+ [[BedrockAgentCore.2] Bedrock AgentCore Gateways harus memerlukan otorisasi untuk permintaan masuk](bedrockagentcore-controls.md#bedrockagentcore-2)
+ [[BedrockAgentCore.3] AgentCore Memori Batuan Dasar harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](bedrockagentcore-controls.md#bedrockagentcore-3)
+ [[BedrockAgentCore.4] Bedrock AgentCore Gateway harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](bedrockagentcore-controls.md#bedrockagentcore-4)
+ [[BedrockAgentCore.5] Browser AgentCore kustom Bedrock tidak boleh menggunakan mode jaringan publik](bedrockagentcore-controls.md#bedrockagentcore-5)
+ [[BedrockAgentCore.6] Browser AgentCore kustom Bedrock harus mengaktifkan perekaman sesi](bedrockagentcore-controls.md#bedrockagentcore-6)
+ [[BedrockAgentCore.7] Interpreter kode AgentCore kustom batuan dasar harus menggunakan konfigurasi jaringan pribadi](bedrockagentcore-controls.md#bedrockagentcore-7)
+ [[SageMaker.1] Instans SageMaker notebook Amazon seharusnya tidak memiliki akses internet langsung](sagemaker-controls.md#sagemaker-1)
+ [[SageMaker.2] instance SageMaker notebook harus diluncurkan dalam VPC khusus](sagemaker-controls.md#sagemaker-2)
+ [[SageMaker.3] Pengguna seharusnya tidak memiliki akses root ke instance SageMaker notebook](sagemaker-controls.md#sagemaker-3)
+ [[SageMaker.4] varian produksi SageMaker titik akhir harus memiliki jumlah instance awal yang lebih besar dari 1](sagemaker-controls.md#sagemaker-4)
+ [[SageMaker.5] SageMaker model harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-5)
+ [[SageMaker.8] instance SageMaker notebook harus berjalan pada platform yang didukung](sagemaker-controls.md#sagemaker-8)
+ [[SageMaker.9] definisi pekerjaan kualitas SageMaker data harus mengaktifkan enkripsi lalu lintas antar kontainer](sagemaker-controls.md#sagemaker-9)
+ [[SageMaker.10] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer](sagemaker-controls.md#sagemaker-10)
+ [[SageMaker.11] definisi pekerjaan kualitas SageMaker data harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-11)
+ [[SageMaker.12] definisi pekerjaan bias SageMaker model harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-12)
+ [[SageMaker.13] definisi pekerjaan kualitas SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer](sagemaker-controls.md#sagemaker-13)
+ [[SageMaker.14] jadwal SageMaker pemantauan harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-14)
+ [[SageMaker.15] definisi pekerjaan bias SageMaker model harus mengaktifkan enkripsi lalu lintas antar kontainer](sagemaker-controls.md#sagemaker-15)
+ [[SageMaker.16] SageMaker model harus menggunakan registri pribadi di VPC untuk wadah utama](sagemaker-controls.md#sagemaker-16)
+ [[SageMaker.17] toko offline grup SageMaker fitur harus dienkripsi denganAWS KMSkeys](sagemaker-controls.md#sagemaker-17)
+ [[SageMaker.18] toko online grup SageMaker fitur dengan penyimpanan standar harus dienkripsiAWS KMSkeys](sagemaker-controls.md#sagemaker-18)
+ [[SageMaker.19] SageMaker model harus menggunakan registri pribadi di VPC untuk pipa inferensi multi-kontainer](sagemaker-controls.md#sagemaker-19)
+ [[SageMaker.20] definisi pekerjaan penjelasan SageMaker model harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-20)
+ [[SageMaker.21] instance SageMaker notebook harus dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](sagemaker-controls.md#sagemaker-21)
+ [[SageMaker.22] jadwal SageMaker pemantauan harus mengaktifkan enkripsi lalu lintas antar kontainer](sagemaker-controls.md#sagemaker-22)
+ [[SageMaker.23] Eksperimen SageMaker inferensi harus memiliki volume penyimpanan instance yang dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](sagemaker-controls.md#sagemaker-23)
+ [[SageMaker.24] Eksperimen SageMaker inferensi harus memiliki penyimpanan data yang dienkripsi dengan pelanggan yang dikelolaAWS KMSkeys](sagemaker-controls.md#sagemaker-24)
+ [[SageMaker.25] definisi pekerjaan kualitas SageMaker model harus mengaktifkan isolasi jaringan](sagemaker-controls.md#sagemaker-25)