Autoevaluación de adopción de controles

Mide cuántos de los controles de seguridad de AWS recomendados has adoptado en las 6 capacidades de IA. Esto mide la adopción de controles y la madurez, no el cumplimiento ni la certificación.

ⓘ Tu evaluación se queda solo en este navegador. No se envía nada a un servidor. Expórtala a un archivo para respaldarla o moverla entre dispositivos. Registra la evidencia como referencias (ARNs, nombres de reglas de Config), no secretos.

Cobertura ⓘ

0 de 56 adoptados

Implementados: 0

Adopción por fase de madurez

Fundacional

Mejorada

Avanzada

Importar

✓ Guardado

Alcance

Son solo etiquetas opcionales. No se validan; únicamente se guardan con tu evaluación y se incluyen al exportarla.

Organización Entorno Cuentas de AWS

Los controles gestionados por AWS vienen pre-marcados como heredados (AWS AOC).

▶ 1. Inferencia de modelos

c1.1 Acota el acceso al modelo con IAM de mínimo privilegio

c1.2 Cifra los datos de inferencia con claves KMS gestionadas por el cliente

c1.3 Filtra entradas y salidas con Amazon Bedrock Guardrails

c1.4 Registra cada invocación del modelo con CloudTrail y CloudWatch

c1.5 Autentica a los usuarios antes de que lleguen al modelo

c1.6 Protege el endpoint con AWS WAF y limitación de tasa

c1.7 Mantén privado el acceso al modelo con endpoints de VPC

c1.8 Detecta y redacta PII en prompts y respuestas

c1.9 Valida las salidas del modelo antes de usarlas aguas abajo

c1.10 Habilita detección de amenazas consciente de IA

c1.11 Aísla las cargas de IA entre cuentas con guardrails

c1.12 Evalúa los modelos y monitorea la deriva

▶ 2. Personalización de modelos

c2.1 Cifra el job de personalización, los datos y el modelo con una CMK

c2.2 Usa un rol de servicio de mínimo privilegio para personalización e importación

c2.3 Protege la integridad de los datos de entrenamiento con S3 Object Lock y versionado

c2.4 Ejecuta la personalización de forma privada en una VPC sin internet

c2.5 Descubre datos sensibles en los sets de entrenamiento con Macie

c2.6 Importa modelos de forma segura con Safetensors, no pickle

c2.7 Detecta fugas de datos de entrenamiento con canarios

c2.8 Asegura el flujo de promoción de modelos entre cuentas

c2.9 Monitorea los modelos personalizados por deriva y sesgo

▶ 3. Generación aumentada por recuperación (RAG)

c3.1 Cifra la base de conocimiento y el vector store con una CMK

c3.2 Usa un rol de servicio de mínimo privilegio para la base de conocimiento

c3.3 Aplica control de acceso a la recuperación con filtrado por metadatos

c3.4 Valida y escanea los documentos antes de la ingesta

c3.5 Clasifica y etiqueta los datos en la ingesta

c3.6 Mantén el vector store en conectividad privada

c3.7 Asegura el vector store y la integridad de los embeddings

c3.8 Rastrea el linaje y la procedencia de los datos en el pipeline de RAG

c3.9 Fundamenta y valida las respuestas contra las fuentes recuperadas

▶ 4. Herramientas

c4.1 Acota los roles de las herramientas con mínimo privilegio y permission boundaries

c4.2 Intermedia las credenciales de las herramientas con AgentCore Identity

c4.3 Cifra la E/S de las herramientas y aísla las sesiones

c4.4 Centraliza las herramientas tras AgentCore Gateway con límites de tasa

c4.5 Filtra las entradas y salidas de herramientas con Guardrails

c4.6 Mantén la integración de herramientas en conectividad privada

c4.7 Restringe las herramientas basadas en Lambda

c4.8 Registra las invocaciones de herramientas con atribución de usuario y observabilidad

▶ 5. Agentes de IA generativa

c5.1 Da a cada agente su propia identidad acotada

c5.2 Aísla las sesiones del agente y asegura su memoria

c5.3 Previene el envenenamiento de la memoria del agente

c5.4 Otorga a los agentes roles de mínimo privilegio sin ruta de escalada

c5.5 Exige aprobación humana para acciones de alta consecuencia

c5.6 Endurece los prompts del agente y valida la entrada con Guardrails

c5.7 Mantén los agentes privados y protege las apps de agentes públicas

c5.8 Limita las operaciones destructivas y justifica cada herramienta

c5.9 Traza el razonamiento, la memoria y las cadenas de herramientas del agente

c5.10 Prueba y revisa los agentes de forma adversaria

▶ 6. Aplicaciones de IA

c6.1 Centraliza la identidad y el acceso de mínimo privilegio para las apps de IA

c6.2 Cifra los datos del usuario y aísla las sesiones

c6.3 Filtra las entradas del usuario y las salidas de IA con guardrails

c6.4 Protege la interfaz de la app con WAF y TLS

c6.5 Mantén el acceso a los servicios de IA en conectividad privada

c6.6 Guarda las credenciales de la aplicación en Secrets Manager

c6.7 Monitorea el uso de la aplicación de IA con logs de auditoría atribuidos

c6.8 Automatiza la respuesta a eventos de seguridad de la aplicación de IA