AI Security Maturity Model·AWS v1.0.0

Arrastra para explorar · pellizca para ampliar
Inicio / Matriz / Capacidad 6 / c6.5
Mejorada Seguridad de redCapa de defensa en profundidad: Infraestructura Capacidad 6 · Aplicaciones de IACaso de uso: IA que responde 👤 ClienteModelo de Responsabilidad Compartida de AWS: quién implementa y opera este control. Cliente = es tuyo; AWS = lo opera AWS y tú lo heredas; Compartida = ambos tienen obligaciones.

c6.5 Mantén el acceso a los servicios de IA en conectividad privada

Alcanza los servicios de IA por PrivateLink para que el tráfico de la aplicación hacia los modelos y servicios de IA se mantenga dentro de la red de AWS.

Fundacional
Mejorada
Avanzada
Esfuerzo: Medio Impacto: Medio Scopes de IA generativaDe la AWS Generative AI Security Scoping Matrix.: 3 · Modelos preentrenados

Guía de implementación

Cómo implementarlo en AWS

Despliega las aplicaciones de IA en subredes privadas y crea endpoints de VPC (AWS PrivateLink) para Amazon Bedrock, Q Developer y otros servicios de IA para que el tráfico se mantenga privado. Usa security groups, ACL de red y segmentación para aislar la infraestructura de IA de otras cargas.

Criterios de aceptación

Los servicios de IA se alcanzan vía endpoints de PrivateLink; la app corre en subredes privadas; la segmentación aísla la infraestructura de IA.

Implementación práctica

Cómo se implementa este control en cada arquitectura de referencia:

Los servicios de IA se alcanzan por PrivateLink desde subredes privadas, y la segmentación aísla la infraestructura de la aplicación de IA de otras cargas en la cuenta de aplicación.

  1. Despliega la aplicación de IA en subredes privadas y crea endpoints de VPC (AWS PrivateLink) para Amazon Bedrock, Q Developer y otros servicios de IA.
    Cuenta de aplicación AWS PrivateLink Amazon Bedrock Amazon VPC
  2. Usa security groups y ACL de red para permitir solo el tráfico necesario.
    Cuenta de aplicación Amazon VPC
  3. Segmenta la infraestructura de IA de otras cargas para que un compromiso en otro lado no la alcance.
    Cuenta de aplicación Amazon VPC

Cómo validar: Los servicios de IA se alcanzan vía endpoints de PrivateLink; la app corre en subredes privadas; la segmentación aísla la infraestructura de IA.

Evita: Alcanzar los servicios de IA por el internet público desde una red plana. Usa PrivateLink y segmenta la capa de la app.

OU de IA generativa (multi-cuenta) →

Endpoints de PrivateLink, subredes privadas y segmentación mantienen privado el tráfico de la aplicación de IA dentro de la cuenta.

  1. Ejecuta la app de IA en subredes privadas y crea endpoints de PrivateLink para Bedrock y otros servicios de IA.
    Capa de aplicación (rol IAM) AWS PrivateLink Amazon Bedrock Amazon VPC
  2. Restringe el tráfico con security groups y ACL de red.
    Capa de aplicación (rol IAM) Amazon VPC
  3. Segmenta la infraestructura de IA de otras cargas en la cuenta.
    Capa de IA generativa (rol IAM) Amazon VPC

Cómo validar: Los servicios de IA se alcanzan vía PrivateLink; la app corre en subredes privadas; la segmentación aísla la capa de IA.

Evita: Una sola red plana para toda la cuenta. Segmenta la app de IA y usa conectividad privada a los servicios.

Cuenta única (punto de entrada) →

Amenazas que atiende

  • Tráfico de la aplicación de IA expuesto en el internet público.
  • Infraestructura de la aplicación de IA no aislada de otras cargas.

Servicios AWS

AWS PrivateLink Amazon VPC

Mapeos de frameworks

OWASP GenAI/LLM Top 10 (2026)

  • LLM02 Sensitive Information Disclosure

NIST AI Risk Management Framework (AI 100-1)

  • MANAGE.1 AI risks are prioritized, responded to and managed

AWS Well-Architected Generative AI Lens (Security)

  • GENSEC01-BP02 Implement private network communication between foundation models and applications

Recursos de aprendizaje

Referencias

  • AWS SRA para IA — Capacidad 6, Seguridad de red