翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Security Hub CSPM の AI セキュリティのベストプラクティス標準
<a name="standards-ai-security"></a>

AI セキュリティのベストプラクティス標準は、デプロイされた AI リソースがセキュリティのベストプラクティスと一致しない場合に検出する一連の自動セキュリティチェックです。セキュリティの専門家によってAWS開発されたこの標準は、AI ワークロードが推奨されるセキュリティ設定から逸脱している領域を特定するのに役立つ厳選されたコントロールのセットを提供します。

AWSSecurity Hub CSPM では、AI Security Best Practices 標準に、リソースを継続的に評価するコントロールが含まれています。コントロールは、ネットワーク分離、保管時および転送時の暗号化、VPC 配置、AWS KMSキーの使用、プライベートレジストリ要件など、セキュリティドメインを対象としています。各コントロールには、コントロールの適用先のセキュリティ機能を反映するカテゴリが割り当てられます。カテゴリのリストとその他の詳細については、「[Security Hub CSPM のコントロールカテゴリ](control-categories.md)」を参照してください。

AI セキュリティのベストプラクティス標準には、次の Amazon リソースネーム (ARN) があります。ここで`arn:aws:securityhub:{{region}}::standards/ai-security-best-practices/v/1.0.0`、{{region}} は該当する のリージョンコードですAWS リージョン。Security Hub CSPM API の [GetEnabledStandards](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_GetEnabledStandards.html) オペレーションを使用して、現在有効な標準の ARN を確認することもできます。

## 標準に適用されるコントロール
<a name="ai-security-standard-controls"></a>

次のリストは、AI AWSSecurity Best Practices 標準 (v1.0.0) に適用される Security Hub CSPM コントロールを指定します。コントロールの詳細を確認するには、コントロールを選択します。
+ [[Bedrock.1] Amazon Bedrock データソースはカスタマーマネージドAWS KMSキーで暗号化する必要があります](bedrock-controls.md#bedrock-1)
+ [[BedrockAgentCore.1] Bedrock AgentCore ランタイムは VPC ネットワークモードで設定する必要があります](bedrockagentcore-controls.md#bedrockagentcore-1)
+ [[BedrockAgentCore.2] Bedrock AgentCore Gateway には、インバウンドリクエストの承認が必要です](bedrockagentcore-controls.md#bedrockagentcore-2)
+ [[BedrockAgentCore.3] Bedrock AgentCore Memory はカスタマーマネージドAWS KMSキーで暗号化する必要があります](bedrockagentcore-controls.md#bedrockagentcore-3)
+ [[BedrockAgentCore.4] Bedrock AgentCore Gateway はカスタマーマネージドAWS KMSキーで暗号化する必要があります](bedrockagentcore-controls.md#bedrockagentcore-4)
+ [[BedrockAgentCore.5] Bedrock AgentCore カスタムブラウザはパブリックネットワークモードを使用しないでください](bedrockagentcore-controls.md#bedrockagentcore-5)
+ [[BedrockAgentCore.6] Bedrock AgentCore カスタムブラウザではセッション記録が有効になっている必要があります](bedrockagentcore-controls.md#bedrockagentcore-6)
+ [[BedrockAgentCore.7] Bedrock AgentCore カスタムコードインタープリタはプライベートネットワーク設定を使用する必要があります](bedrockagentcore-controls.md#bedrockagentcore-7)
+ [[SageMaker.1] Amazon SageMaker ノートブックインスタンスは、インターネットに直接アクセスできないようにする必要があります](sagemaker-controls.md#sagemaker-1)
+ [[SageMaker.2] SageMaker ノートブックインスタンスはカスタム VPC で起動する必要があります](sagemaker-controls.md#sagemaker-2)
+ [[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスのルートアクセス権を付与されてはなりません](sagemaker-controls.md#sagemaker-3)
+ [[SageMaker.4] SageMaker エンドポイントの本番稼働バリアントの初期インスタンス数は 1 より大きい必要があります](sagemaker-controls.md#sagemaker-4)
+ [[SageMaker.5] SageMaker モデルでは、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-5)
+ [[SageMaker.8] SageMaker ノートブックインスタンスは、サポートされているプラットフォームで実行する必要があります](sagemaker-controls.md#sagemaker-8)
+ [[SageMaker.9] SageMaker データ品質ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります](sagemaker-controls.md#sagemaker-9)
+ [[SageMaker.10] SageMaker モデルの説明可能性ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります](sagemaker-controls.md#sagemaker-10)
+ [[SageMaker.11] SageMaker データ品質ジョブ定義では、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-11)
+ [[SageMaker.12] SageMaker モデルバイアスジョブ定義では、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-12)
+ [[SageMaker.13] SageMaker モデル品質ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります](sagemaker-controls.md#sagemaker-13)
+ [[SageMaker.14] SageMaker モニタリングスケジュールでは、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-14)
+ [[SageMaker.15] SageMaker モデルバイアスジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります](sagemaker-controls.md#sagemaker-15)
+ [[SageMaker.16] SageMaker モデルはプライマリコンテナの VPC のプライベートレジストリを使用する必要があります](sagemaker-controls.md#sagemaker-16)
+ [[SageMaker.17] SageMaker 特徴量グループのオフラインストアはキーで暗号化する必要がありますAWS KMS](sagemaker-controls.md#sagemaker-17)
+ [[SageMaker.18] 標準ストレージを持つ SageMaker 特徴量グループのオンラインストアは、 AWS KMSキーで暗号化する必要があります](sagemaker-controls.md#sagemaker-18)
+ [[SageMaker.19] SageMaker モデルは、マルチコンテナ推論パイプラインに VPC のプライベートレジストリを使用する必要があります](sagemaker-controls.md#sagemaker-19)
+ [[SageMaker.20] SageMaker モデルの説明可能性ジョブ定義では、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-20)
+ [[SageMaker.21] SageMaker ノートブックインスタンスは、カスタマーマネージドAWS KMSキーで暗号化する必要があります](sagemaker-controls.md#sagemaker-21)
+ [[SageMaker.22] SageMaker モニタリングスケジュールでは、コンテナ間のトラフィック暗号化を有効にする必要があります](sagemaker-controls.md#sagemaker-22)
+ [[SageMaker.23] SageMaker 推論実験では、インスタンスストレージボリュームをカスタマーマネージドAWS KMSキーで暗号化する必要があります](sagemaker-controls.md#sagemaker-23)
+ [[SageMaker.24] SageMaker 推論実験では、カスタマーマネージドAWS KMSキーで暗号化されたデータストレージが必要です](sagemaker-controls.md#sagemaker-24)
+ [[SageMaker.25] SageMaker モデル品質ジョブ定義では、ネットワーク分離を有効にする必要があります](sagemaker-controls.md#sagemaker-25)