Recursos
Enlaces curados a la guía oficial de AWS y de la industria sobre la que se construye este modelo.
Ve cómo cada riesgo del OWASP LLM Top 10 y cada categoría del NIST AI RMF mapea a los controles de AWS de este modelo.
Guía de seguridad de IA de AWS
Asegurar la IA con los controles correctos, en las capas correctas, en las fases correctas.
aws.amazon.com ↗Arquitectura de referencia de seguridad para cargas de IA generativa.
docs.aws.amazon.com ↗Define el alcance y las disciplinas de seguridad por caso de uso (Scopes 1-5).
aws.amazon.com ↗Define las dimensiones de autonomía y agencia de los agentes.
aws.amazon.com ↗Guía de AWS Solutions Library para una plataforma gobernada que ejecuta muchos agentes en AgentCore.
docs.aws.amazon.com ↗Servicios clave de AWS
Estándares y frameworks
Los principales riesgos para aplicaciones de LLM e IA generativa.
genai.owasp.org ↗Los principales riesgos de las aplicaciones de IA agéntica — agentes con herramientas, memoria y autonomía.
genai.owasp.org ↗Framework voluntario para gestionar riesgos de IA.
www.nist.gov ↗Estándar de sistemas de gestión de IA; AWS cuenta con un AIMS certificado.
aws.amazon.com ↗Sobre las referencias a marcos y su atribución
Este modelo mapea los controles de seguridad de AWS a varios marcos para ayudarte a ubicar el control correspondiente. Los marcos referenciados son propiedad de sus respectivos titulares; este es un recurso educativo independiente de AWS y no está afiliado, respaldado ni aprobado por esas organizaciones.
El OWASP GenAI/LLM Top 10 y el OWASP Top 10 for Agentic Applications son proyectos del OWASP GenAI Security Project y están licenciados bajo Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0). Este modelo referencia sus categorías de riesgo con atribución; cuando dicho material se adapta, se comparte bajo la misma licencia CC BY-SA 4.0.
El NIST AI Risk Management Framework (AI 100-1) es una publicación del National Institute of Standards and Technology (NIST) de EE. UU.; las publicaciones de NIST no están sujetas a copyright en EE. UU., y aquí se acredita la fuente con agradecimiento.
La AWS Well-Architected Generative AI Lens (pilar de Seguridad) es publicada por AWS; los controles se mapean a sus mejores prácticas de seguridad (GENSEC-BP) para facilitar la navegación.
Las referencias a los marcos se ofrecen solo para navegación y mapeo; este modelo los resume y mapea, y no sustituye a los documentos fuente. Consulta siempre la publicación oficial de cada marco como fuente autoritativa.