c5.7 Mantén los agentes privados y protege las apps de agentes públicas
Alcanza AgentCore Runtime y las herramientas por conectividad privada, y coloca WAF y limitación de tasa frente a cualquier aplicación de agente expuesta al público.
Guía de implementación
Cómo implementarlo en AWS
Despliega endpoints de VPC para AgentCore Runtime y las herramientas para conectividad privada a los recursos empresariales. Pon AWS WAF frente a las apps de agentes públicas con reglas de detección de prompt injection y limitación de tasa. Captura VPC Flow Logs del tráfico agente-herramienta para su análisis.
Criterios de aceptación
AgentCore se alcanza de forma privada vía endpoints de VPC; las apps de agentes públicas están tras WAF con limitación de tasa; los flow logs capturan el tráfico agente-herramienta.
Implementación práctica
Cómo se implementa este control en cada arquitectura de referencia:
AgentCore Runtime y las herramientas se alcanzan por endpoints de VPC en la cuenta de IA generativa, la app de agente pública está tras WAF en la cuenta de aplicación, y los flow logs capturan el tráfico agente-herramienta.
- Despliega endpoints de VPC para AgentCore Runtime y las herramientas para que el agente alcance los recursos empresariales por conectividad privada.Cuenta de IA generativa AWS PrivateLink AgentCore Runtime
Amazon VPC - Pon AWS WAF frente a las apps de agentes públicas con reglas de detección de prompt injection y limitación de tasa.Cuenta de aplicación
AWS WAF - Captura VPC Flow Logs del tráfico agente-herramienta para su análisis.Cuenta de IA generativa Amazon VPC
CloudWatch
Cómo validar: AgentCore se alcanza de forma privada vía endpoints de VPC; las apps de agentes públicas están tras WAF con limitación de tasa; los flow logs capturan el tráfico agente-herramienta.
Evita: Un endpoint de agente público sin WAF y llamadas a herramientas por internet. Ponlo tras WAF y mantén el tráfico agente-herramienta privado y registrado.
Endpoints de VPC para AgentCore/herramientas, WAF en la app de agente pública y VPC Flow Logs mantienen los agentes privados y las apps públicas protegidas dentro de la cuenta.
- Despliega endpoints de VPC para AgentCore Runtime y las herramientas para conectividad privada.Capa de IA generativa (rol IAM) AWS PrivateLink AgentCore Runtime Amazon VPC
- Coloca las apps de agentes públicas tras AWS WAF (reglas de prompt injection + limitación de tasa).Capa de aplicación (rol IAM) AWS WAF
- Captura VPC Flow Logs del tráfico agente-herramienta.Registro en la cuenta Amazon VPC CloudWatch
Cómo validar: AgentCore se alcanza vía endpoints de VPC; las apps públicas están tras WAF con limitación de tasa; los flow logs capturan el tráfico agente-herramienta.
Evita: Exponer el runtime del agente públicamente. Mantenlo privado y expón solo una puerta de entrada protegida por WAF.
Amenazas que atiende
- Tráfico del agente o acceso a herramientas expuesto en el internet público.
- Abuso o prompt injection a escala contra endpoints públicos de agentes.
Servicios AWS
AWS WAF Amazon VPC Mapeos de frameworks
OWASP GenAI/LLM Top 10 (2026)
- LLM02 Sensitive Information Disclosure
- LLM06 Unbounded Consumption
NIST AI Risk Management Framework (AI 100-1)
- MANAGE.1 AI risks are prioritized, responded to and managed
AWS Security Hub — AI Security Best Practices
- BedrockAgentCore.1 Bedrock AgentCore runtimes should be configured with VPC network mode
AWS Well-Architected Generative AI Lens (Security)
- GENSEC01-BP02 Implement private network communication between foundation models and applications
OWASP GenAI Top 10 for Agentic Applications (2025)
- ASI07 Insecure Inter-Agent Communication
Recursos de aprendizaje
Referencias
- AWS SRA para IA — Capacidad 5, Seguridad de red