Autoavaliação de adoção de controles

Acompanhe quantos dos controles de segurança da AWS recomendados você adotou nas 6 capacidades de IA. Isto mede a adoção de controles e a maturidade, não a conformidade nem a certificação.

ⓘ Sua avaliação permanece apenas neste navegador. Nada é enviado a um servidor. Exporte-a para um arquivo para fazer backup ou movê-la entre dispositivos. Registre a evidência como referências (ARNs, nomes de regras do Config), não segredos.

Cobertura ⓘ

0 de 56 adotados

Implementados: 0

Adoção por fase de maturidade

Fundacional

Aprimorada

Avançada

Importar

✓ Salvo

Escopo

São apenas rótulos opcionais. Não são validados; apenas são salvos com sua avaliação e incluídos ao exportá-la.

Organização Ambiente Contas AWS

Os controles gerenciados pela AWS vêm pré-marcados como herdados (AWS AOC).

▶ 1. Inferência de modelos

c1.1 Restrinja o acesso ao modelo com IAM de privilégio mínimo

c1.2 Criptografe os dados de inferência com chaves KMS gerenciadas pelo cliente

c1.3 Filtre entradas e saídas com o Amazon Bedrock Guardrails

c1.4 Registre cada invocação do modelo com CloudTrail e CloudWatch

c1.5 Autentique os usuários antes que cheguem ao modelo

c1.6 Proteja o endpoint com AWS WAF e limitação de taxa

c1.7 Mantenha o acesso ao modelo privado com endpoints de VPC

c1.8 Detecte e redija PII em prompts e respostas

c1.9 Valide as saídas do modelo antes de usá-las a jusante

c1.10 Habilite detecção de ameaças ciente de IA

c1.11 Isole as cargas de IA entre contas com guardrails

c1.12 Avalie os modelos e monitore a deriva

▶ 2. Personalização de modelos

c2.1 Criptografe o job de personalização, os dados e o modelo com uma CMK

c2.2 Use um papel de serviço de privilégio mínimo para personalização e importação

c2.3 Proteja a integridade dos dados de treinamento com S3 Object Lock e versionamento

c2.4 Execute a personalização de forma privada em uma VPC sem internet

c2.5 Descubra dados sensíveis nos conjuntos de treinamento com o Macie

c2.6 Importe modelos com segurança usando Safetensors, não pickle

c2.7 Detecte vazamento de dados de treinamento com canários

c2.8 Proteja o fluxo de promoção de modelos entre contas

c2.9 Monitore os modelos personalizados por deriva e viés

▶ 3. Geração aumentada por recuperação (RAG)

c3.1 Criptografe a base de conhecimento e o vector store com uma CMK

c3.2 Use um papel de serviço de privilégio mínimo para a base de conhecimento

c3.3 Aplique controle de acesso à recuperação com filtragem por metadados

c3.4 Valide e varra os documentos antes da ingestão

c3.5 Classifique e marque os dados na ingestão

c3.6 Mantenha o vector store em conectividade privada

c3.7 Proteja o vector store e a integridade dos embeddings

c3.8 Rastreie a linhagem e a procedência dos dados no pipeline de RAG

c3.9 Fundamente e valide as respostas contra as fontes recuperadas

▶ 4. Ferramentas

c4.1 Restrinja os papéis das ferramentas com privilégio mínimo e permission boundaries

c4.2 Intermedie as credenciais das ferramentas com o AgentCore Identity

c4.3 Criptografe a E/S das ferramentas e isole as sessões

c4.4 Centralize as ferramentas atrás do AgentCore Gateway com limites de taxa

c4.5 Filtre as entradas e saídas de ferramentas com o Guardrails

c4.6 Mantenha a integração de ferramentas em conectividade privada

c4.7 Restrinja as ferramentas baseadas em Lambda

c4.8 Registre as invocações de ferramentas com atribuição de usuário e observabilidade

▶ 5. Agentes de IA generativa

c5.1 Dê a cada agente sua própria identidade restrita

c5.2 Isole as sessões do agente e proteja sua memória

c5.3 Previna o envenenamento da memória do agente

c5.4 Conceda aos agentes papéis de privilégio mínimo sem rota de escalada

c5.5 Exija aprovação humana para ações de alta consequência

c5.6 Endureça os prompts do agente e valide a entrada com o Guardrails

c5.7 Mantenha os agentes privados e proteja as apps de agentes públicas

c5.8 Limite as operações destrutivas e justifique cada ferramenta

c5.9 Rastreie o raciocínio, a memória e as cadeias de ferramentas do agente

c5.10 Teste e revise os agentes de forma adversarial

▶ 6. Aplicações de IA

c6.1 Centralize a identidade e o acesso de privilégio mínimo para as apps de IA

c6.2 Criptografe os dados do usuário e isole as sessões

c6.3 Filtre as entradas do usuário e as saídas de IA com guardrails

c6.4 Proteja a interface da app com WAF e TLS

c6.5 Mantenha o acesso aos serviços de IA em conectividade privada

c6.6 Guarde as credenciais da aplicação no Secrets Manager

c6.7 Monitore o uso da aplicação de IA com logs de auditoria atribuídos

c6.8 Automatize a resposta a eventos de segurança da aplicação de IA