Padrão de melhores práticas de segurança de IA no Security Hub CSPM

O padrão AI Security Best Practices é um conjunto de verificações de segurança automatizadas que detectam quando os recursos de IA implantados não estão alinhados com as melhores práticas de segurança. Desenvolvido por especialistas em AWS segurança, esse padrão fornece um conjunto selecionado de controles que ajudam a identificar áreas em que suas cargas de trabalho de IA se desviam das configurações de segurança recomendadas.

No AWS Security Hub CSPM, o padrão AI Security Best Practices inclui controles que avaliam continuamente seus recursos. Os controles abrangem domínios de segurança, incluindo, mas não se limitando a, isolamento de rede, criptografia em repouso e em trânsito, posicionamento de VPC, uso de AWS KMS chaves e requisitos de registro privado. Cada controle recebe uma categoria que reflete a função de segurança à qual ele se aplica. Para obter uma lista de categorias e detalhes adicionais, consulte Categorias de controle no CSPM do Security Hub.

O padrão de melhores práticas de segurança de IA tem o seguinte nome de recurso da Amazon (ARN):arn:aws:securityhub:region::standards/ai-security-best-practices/v/1.0.0, onde region está o código de região aplicável Região da AWS. Você também pode usar a GetEnabledStandards operação da API CSPM do Security Hub para recuperar o ARN de um padrão que está atualmente habilitado.

Controles que se aplicam ao padrão

A lista a seguir especifica quais controles CSPM do AWS Security Hub se aplicam ao padrão AI Security Best Practices (v1.0.0). Para revisar os detalhes de um controle, escolha o controle.