AI Security Maturity Model·AWS v1.0.0

Arrastra para explorar · pellizca para ampliar
Inicio / Arquitecturas de referencia

Arquitecturas de referencia

Dos rutas de referencia para alojar cargas de IA generativa en AWS. La OU de IA generativa (multi-cuenta) es el destino recomendado para cargas empresariales; la variante de cuenta única es un punto de entrada válido para equipos pequeños y pruebas de concepto, con un camino claro para graduarse a la OU.

OU de IA generativa (multi-cuenta) La opción por defecto para cargas de IA empresariales: aplica controles mediante SCPs a nivel de OU y cuenta, y simplifica el mínimo privilegio separando la aplicación de los servicios de modelos. Cuenta única (punto de entrada) Un punto de partida pragmático para equipos pequeños, una sola unidad de negocio o pruebas de concepto que aún no tienen una landing zone multi-cuenta. Trátala como una etapa, no un destino: a medida que la carga crece, gradúate a la OU de IA generativa para ganar aislamiento a nivel de cuenta y controles impuestos por SCPs.

OU de IA generativa (multi-cuenta)

Una OU de IA generativa con una cuenta de aplicación y una cuenta de IA generativa (Amazon Bedrock y servicios asociados), sobre las cuentas fundacionales: Org Management, Security Tooling, Log Archive, Network y Shared Services.

AWS Organizations Foundational accounts (AWS SRA core) Security tooling (delegated admin) Security Hub GuardDuty Config Macie Inspector Control Tower Log archive CloudTrail S3 WORM Central, tamper- resistant logs Network / inspection Net FW DNS FW Egress control & inspection Generative AI OU (dedicated) Application account Your traditional workload / UI Cognito WAF API GW Lambda Authenticates users, validates input, calls Bedrock via API. Private Link Generative AI account Amazon Bedrock + AgentCore Bedrock KMS Vectors Comprehend KB data Secrets CloudWatch SageMaker Guardrails on I/O, session isolation, private endpoints, least-privilege. Account separation enforces controls via OU- and account-level SCPs and simplifies least-privilege. A single Generative AI account with IAM roles is a valid smaller-scale variant.
OU de IA generativa que extiende la OU de Workloads del AWS SRA.

Cuándo usarla

La opción por defecto para cargas de IA empresariales: aplica controles mediante SCPs a nivel de OU y cuenta, y simplifica el mínimo privilegio separando la aplicación de los servicios de modelos.

Principios de diseño

  • Separar la cuenta de aplicación de la cuenta de IA generativa.
  • Heredar las cuentas de seguridad fundacionales del núcleo del AWS SRA.
  • Aplicar guardrails y gobernanza centralizada en la cuenta de IA generativa.
  • Mantener privado el acceso a modelos y datos mediante endpoints de VPC.

Servicios AWS

Amazon Bedrock AWS IAM AWS KMS Amazon Bedrock Guardrails AWS CloudTrail

Cuenta única (punto de entrada)

La aplicación y los servicios de IA generativa (Amazon Bedrock, guardrails, bases de conocimiento) viven en una sola cuenta de AWS, separados lógicamente por roles y políticas de IAM en vez de límites de cuenta. El registro permanece en la misma cuenta vía CloudTrail y CloudWatch, idealmente exportado a un bucket de S3 con acceso controlado.

Single AWS account Application tier (IAM role) Your traditional workload / UI Cognito WAF API GW Lambda Authenticates users, validates input, assumes a scoped role to call Bedrock. IAM role Generative AI tier (IAM role) Amazon Bedrock + AgentCore Bedrock KMS Vectors Comprehend KB data Secrets GuardDuty SageMaker Guardrails on I/O, private endpoints, dedicated KMS keys, least-privilege. In-account logging (export to a controlled bucket) CloudTrail CloudWatch S3 (logs) No separate Log Archive account yet: centralize these logs when you graduate. Separation here is logical (IAM roles + resource policies), not account-level. This is a valid entry point; graduate to the multi-account Generative AI OU for SCP-enforced isolation as you scale.
Cuenta única con capas de aplicación e IA generativa separadas por IAM.

Cuándo usarla

Un punto de partida pragmático para equipos pequeños, una sola unidad de negocio o pruebas de concepto que aún no tienen una landing zone multi-cuenta. Trátala como una etapa, no un destino: a medida que la carga crece, gradúate a la OU de IA generativa para ganar aislamiento a nivel de cuenta y controles impuestos por SCPs.

Principios de diseño

  • Separar las funciones de aplicación y de modelo con roles de IAM de mínimo privilegio distintos, no credenciales compartidas.
  • Aislar el acceso a datos y modelos con políticas de recursos, endpoints de VPC y llaves KMS dedicadas.
  • Aplicar Amazon Bedrock Guardrails en entradas y salidas desde el primer día.
  • Enviar los registros de CloudTrail y CloudWatch a un bucket con acceso controlado que puedas centralizar después.
  • Planear el camino de graduación a una OU de IA generativa multi-cuenta antes de que la escala lo obligue.

Servicios AWS

Amazon Bedrock AWS IAM AWS KMS Amazon Bedrock Guardrails Amazon CloudWatch AWS CloudTrail