AI Security Maturity Model·AWS v1.0.0

Arrastra para explorar · pellizca para ampliar
Inicio / Matriz / Capacidad 6 / c6.1
Fundacional Gestión de identidad y accesoCapa de defensa en profundidad: Identidad y datos Capacidad 6 · Aplicaciones de IACaso de uso: IA que responde 👤 ClienteModelo de Responsabilidad Compartida de AWS: quién implementa y opera este control. Cliente = es tuyo; AWS = lo opera AWS y tú lo heredas; Compartida = ambos tienen obligaciones.

c6.1 Centraliza la identidad y el acceso de mínimo privilegio para las apps de IA

Autentica a los usuarios de las aplicaciones de IA a través de una fuente de identidad central y otorga permisos granulares por rol, para que solo los usuarios correctos alcancen las funciones y datos de IA correctos.

Fundacional
Mejorada
Avanzada
Esfuerzo: Medio Impacto: Alto Scopes de IA generativaDe la AWS Generative AI Security Scoping Matrix.: 3 · Modelos preentrenados

Guía de implementación

Cómo implementarlo en AWS

Usa AWS IAM Identity Center para identidad centralizada y SSO en las apps de IA (Amazon Q Developer, Quick, Kiro o propias), federando con Cognito/Okta/Entra ID. Crea políticas de IAM de mínimo privilegio que controlen qué usuarios acceden a qué funciones y fuentes de datos, y aplica permission boundaries/SCPs para prevenir la escalada.

Criterios de aceptación

Las apps de IA autentican a través de una fuente de identidad central con SSO; el acceso por usuario es de mínimo privilegio y por rol; la escalada está acotada por permission boundaries/SCPs.

Implementación práctica

Cómo se implementa este control en cada arquitectura de referencia:

IAM Identity Center provee SSO central para todas las apps de IA en la cuenta de aplicación, con acceso por rol de mínimo privilegio y SCPs a nivel de OU que acotan la escalada.

  1. Usa AWS IAM Identity Center para identidad centralizada y SSO en las apps de IA (Q Developer, Quick, Kiro o propias), federando con Cognito/Okta/Entra ID.
    Cuenta de aplicación IAM Identity Center Amazon Cognito
  2. Crea políticas de IAM de mínimo privilegio que controlen qué usuarios alcanzan qué funciones y fuentes de datos.
    Cuenta de aplicación IAM
  3. Aplica permission boundaries y SCPs a nivel de OU para prevenir la escalada de privilegios en la OU de IA generativa.
    OU de IA generativa (guardrail) IAM AWS Organizations

Cómo validar: Las apps de IA autentican a través de una fuente de identidad central con SSO; el acceso por usuario es de mínimo privilegio y por rol; un intento de escalada se bloquea con permission boundaries/SCPs.

Evita: Un login local separado por cada app de IA. La autenticación inconsistente deja huecos; centraliza la identidad e impón mínimo privilegio desde una sola fuente.

OU de IA generativa (multi-cuenta) →

IAM Identity Center (o Cognito) centraliza la autenticación de las apps de IA en la cuenta con acceso por rol de mínimo privilegio y permission boundaries.

  1. Usa IAM Identity Center para SSO centralizado en las apps de IA, federando con tu IdP.
    Capa de aplicación (rol IAM) IAM Identity Center Amazon Cognito
  2. Redacta políticas de IAM de mínimo privilegio que controlen qué usuarios alcanzan qué funciones/datos.
    Capa de aplicación (rol IAM) IAM
  3. Aplica permission boundaries para acotar la escalada dentro de la cuenta.
    Capa de aplicación (rol IAM) IAM

Cómo validar: Las apps de IA autentican a través de una fuente central con SSO; el acceso por usuario es de mínimo privilegio; la escalada está acotada por permission boundaries.

Evita: Credenciales por app dispersas en la cuenta. Centraliza la identidad para que el acceso sea consistente y auditable.

Cuenta única (punto de entrada) →

Amenazas que atiende

  • Autenticación inconsistente entre múltiples aplicaciones de IA.
  • Usuarios alcanzando funciones de IA o fuentes de datos fuera de su rol.

Servicios AWS

AWS IAM Identity Center Amazon Cognito AWS IAM

Mapeos de frameworks

OWASP GenAI/LLM Top 10 (2026)

  • LLM02 Sensitive Information Disclosure

NIST AI Risk Management Framework (AI 100-1)

  • MANAGE.1 AI risks are prioritized, responded to and managed

AWS Well-Architected Generative AI Lens (Security)

  • GENSEC01-BP01 Grant least privilege access to foundation model endpoints

Recursos de aprendizaje

Referencias

  • AWS SRA para IA — Capacidad 6, Gestión de identidad y acceso