AI Security Maturity Model·AWS v1.0.0

Arraste para explorar · faça pinça para ampliar
Início / Arquiteturas de referência

Arquiteturas de referência

Dois caminhos de referência para hospedar cargas de IA generativa na AWS. A OU de IA generativa (multi-conta) é o destino recomendado para cargas corporativas; a variante de conta única é um ponto de entrada válido para equipes pequenas e provas de conceito, com um caminho claro para graduar-se à OU.

OU de IA generativa (multi-conta) O padrão para cargas de IA corporativas: aplica controles via SCPs no nível de OU e conta, e simplifica o privilégio mínimo separando a aplicação dos serviços de modelos. Conta única (ponto de entrada) Um ponto de partida pragmático para equipes pequenas, uma única unidade de negócio ou provas de conceito que ainda não têm uma landing zone multi-conta. Trate-a como uma etapa, não um destino: conforme a carga cresce, gradue-se à OU de IA generativa para ganhar isolamento no nível de conta e controles impostos por SCPs.

OU de IA generativa (multi-conta)

Uma OU de IA generativa com uma conta de aplicação e uma conta de IA generativa (Amazon Bedrock e serviços associados), sobre as contas fundacionais: Org Management, Security Tooling, Log Archive, Network e Shared Services.

AWS Organizations Foundational accounts (AWS SRA core) Security tooling (delegated admin) Security Hub GuardDuty Config Macie Inspector Control Tower Log archive CloudTrail S3 WORM Central, tamper- resistant logs Network / inspection Net FW DNS FW Egress control & inspection Generative AI OU (dedicated) Application account Your traditional workload / UI Cognito WAF API GW Lambda Authenticates users, validates input, calls Bedrock via API. Private Link Generative AI account Amazon Bedrock + AgentCore Bedrock KMS Vectors Comprehend KB data Secrets CloudWatch SageMaker Guardrails on I/O, session isolation, private endpoints, least-privilege. Account separation enforces controls via OU- and account-level SCPs and simplifies least-privilege. A single Generative AI account with IAM roles is a valid smaller-scale variant.
OU de IA generativa estendendo a OU de Workloads do AWS SRA.

Quando usar

O padrão para cargas de IA corporativas: aplica controles via SCPs no nível de OU e conta, e simplifica o privilégio mínimo separando a aplicação dos serviços de modelos.

Princípios de design

  • Separar a conta de aplicação da conta de IA generativa.
  • Herdar as contas de segurança fundacionais do núcleo do AWS SRA.
  • Aplicar guardrails e governança centralizada na conta de IA generativa.
  • Manter privado o acesso a modelos e dados via endpoints de VPC.

Serviços AWS

Amazon Bedrock AWS IAM AWS KMS Amazon Bedrock Guardrails AWS CloudTrail

Conta única (ponto de entrada)

A aplicação e os serviços de IA generativa (Amazon Bedrock, guardrails, bases de conhecimento) vivem em uma única conta AWS, separados logicamente por funções e políticas de IAM em vez de limites de conta. O registro permanece na mesma conta via CloudTrail e CloudWatch, idealmente exportado para um bucket S3 com acesso controlado.

Single AWS account Application tier (IAM role) Your traditional workload / UI Cognito WAF API GW Lambda Authenticates users, validates input, assumes a scoped role to call Bedrock. IAM role Generative AI tier (IAM role) Amazon Bedrock + AgentCore Bedrock KMS Vectors Comprehend KB data Secrets GuardDuty SageMaker Guardrails on I/O, private endpoints, dedicated KMS keys, least-privilege. In-account logging (export to a controlled bucket) CloudTrail CloudWatch S3 (logs) No separate Log Archive account yet: centralize these logs when you graduate. Separation here is logical (IAM roles + resource policies), not account-level. This is a valid entry point; graduate to the multi-account Generative AI OU for SCP-enforced isolation as you scale.
Conta única com camadas de aplicação e IA generativa separadas por IAM.

Quando usar

Um ponto de partida pragmático para equipes pequenas, uma única unidade de negócio ou provas de conceito que ainda não têm uma landing zone multi-conta. Trate-a como uma etapa, não um destino: conforme a carga cresce, gradue-se à OU de IA generativa para ganhar isolamento no nível de conta e controles impostos por SCPs.

Princípios de design

  • Separar as funções de aplicação e de modelo com funções de IAM de privilégio mínimo distintas, não credenciais compartilhadas.
  • Isolar o acesso a dados e modelos com políticas de recursos, endpoints de VPC e chaves KMS dedicadas.
  • Aplicar Amazon Bedrock Guardrails em entradas e saídas desde o primeiro dia.
  • Enviar os registros do CloudTrail e CloudWatch para um bucket com acesso controlado que você possa centralizar depois.
  • Planejar o caminho de graduação para uma OU de IA generativa multi-conta antes que a escala o exija.

Serviços AWS

Amazon Bedrock AWS IAM AWS KMS Amazon Bedrock Guardrails Amazon CloudWatch AWS CloudTrail