AWS Security Hub が AI アセットの組織全体にわたる可視性を提供
AWS Security Hub は AI アセットのインベントリを提供し、セキュリティチームが組織全体の AI リソースとセキュリティ状態を継続的に確認できるようにする。管理された AI サービスとセルフホストされたワークロードを自動検出する。
AWS Security Hub が AI アセットのインベントリを提供し、セキュリティチームが組織全体の AI リソースとセキュリティ状態を継続的に確認できるようにする。管理された AI サービスについては、Amazon Bedrock や Amazon SageMaker のリソースを AWS Config からインベントリし、追加設定は不要である。セルフホストされた AI ワークロードについては、Amazon Inspector の SBOM 分析を活用し、Amazon EC2 インスタンスや Amazon ECR コンテナイメージ上の推論エンドポイントやモデルを検出する。さらに、Amazon GuardDuty の DNS テレメトリを活用して、EC2 インスタンスからアクセスされる外部 AI API エンドポイントを発見し、サードパーティの AI 依存関係を明らかにする。検出された各 AI アセットは基盤インフラストラクチャにマッピングされ、Amazon GuardDuty の脅威検出を含む AWS セキュリティスタック全体のセキュリティフィンディングと相関させる。チームは、アカウント、リソースタイプ、検出方法、特定のモデル ID で AI インベントリをフィルタリング、グループ化、クエリできるため、アクティブな脅威や組織リスクの高い AI ワークロードに優先順位を付けることが可能である。AI インベントリは Security Hub Essentials に含まれ、追加コストはなく、新たな有効化も必要ない。Security Hub が提供されているすべての AWS コマーシャルリージョンで利用可能である。