AI Security Maturity Model·AWS v1.0.0

Arraste para explorar · faça pinça para ampliar
Início / Matriz / Capacidade 5 / c5.7
Aprimorada Segurança de redeCamada de defesa em profundidade: Infraestrutura Capacidade 5 · Agentes de IA generativaCaso de uso: IA que age 👤 ClienteModelo de Responsabilidade Compartilhada da AWS: quem implementa e opera este controle. Cliente = é seu; AWS = a AWS opera e você o herda; Compartilhada = ambos têm obrigações.

c5.7 Mantenha os agentes privados e proteja as apps de agentes públicas

Alcance o AgentCore Runtime e as ferramentas por conectividade privada, e coloque o WAF e limitação de taxa à frente de qualquer aplicação de agente exposta ao público.

Fundacional
Aprimorada
Avançada
Esforço: Médio Impacto: Médio Scopes de IA generativaDa AWS Generative AI Security Scoping Matrix.: 3 · Modelos pré-treinados; 4 · Modelos ajustados (fine-tuned)

Guia de implementação

Como implementar na AWS

Implante endpoints de VPC para o AgentCore Runtime e as ferramentas para conectividade privada aos recursos corporativos. Coloque o AWS WAF à frente das apps de agentes públicas com regras de detecção de prompt injection e limitação de taxa. Capture VPC Flow Logs do tráfego agente-ferramenta para análise.

Critérios de aceitação

O AgentCore é alcançado de forma privada via endpoints de VPC; as apps de agentes públicas ficam atrás do WAF com limitação de taxa; os flow logs capturam o tráfego agente-ferramenta.

Implementação prática

Como este controle é implementado em cada arquitetura de referência:

O AgentCore Runtime e as ferramentas são alcançados por endpoints de VPC na conta de IA generativa, a app de agente pública fica atrás do WAF na conta de aplicação, e os flow logs capturam o tráfego agente-ferramenta.

  1. Implante endpoints de VPC para o AgentCore Runtime e as ferramentas para que o agente alcance os recursos corporativos por conectividade privada.
    Conta de IA generativa AWS PrivateLink AgentCore Runtime Amazon VPC
  2. Coloque o AWS WAF à frente das apps de agentes públicas com regras de detecção de prompt injection e limitação de taxa.
    Conta de aplicação AWS WAF
  3. Capture VPC Flow Logs do tráfego agente-ferramenta para análise.
    Conta de IA generativa Amazon VPC CloudWatch

Como validar: O AgentCore é alcançado de forma privada via endpoints de VPC; as apps de agentes públicas ficam atrás do WAF com limitação de taxa; os flow logs capturam o tráfego agente-ferramenta.

Evite: Um endpoint de agente público sem WAF e chamadas a ferramentas roteadas pela internet. Coloque-o atrás do WAF e mantenha o tráfego agente-ferramenta privado e registrado.

OU de IA generativa (multi-conta) →

Endpoints de VPC para AgentCore/ferramentas, WAF na app de agente pública e VPC Flow Logs mantêm os agentes privados e as apps públicas protegidas dentro da conta.

  1. Implante endpoints de VPC para o AgentCore Runtime e as ferramentas para conectividade privada.
    Camada de IA generativa (papel IAM) AWS PrivateLink AgentCore Runtime Amazon VPC
  2. Coloque as apps de agentes públicas atrás do AWS WAF (regras de prompt injection + limitação de taxa).
    Camada de aplicação (papel IAM) AWS WAF
  3. Capture VPC Flow Logs do tráfego agente-ferramenta.
    Registro na conta Amazon VPC CloudWatch

Como validar: O AgentCore é alcançado via endpoints de VPC; as apps públicas ficam atrás do WAF com limitação de taxa; os flow logs capturam o tráfego agente-ferramenta.

Evite: Expor o runtime do agente publicamente. Mantenha-o privado e exponha apenas uma porta de entrada protegida por WAF.

Conta única (ponto de entrada) →

Ameaças atendidas

  • Tráfego do agente ou acesso a ferramentas exposto na internet pública.
  • Abuso ou prompt injection em escala contra endpoints públicos de agentes.

Serviços AWS

AWS PrivateLink AWS WAF Amazon VPC

Mapeamentos de frameworks

OWASP GenAI/LLM Top 10 (2026)

  • LLM02 Sensitive Information Disclosure
  • LLM06 Unbounded Consumption

NIST AI Risk Management Framework (AI 100-1)

  • MANAGE.1 AI risks are prioritized, responded to and managed

AWS Security Hub — AI Security Best Practices

  • BedrockAgentCore.1 Bedrock AgentCore runtimes should be configured with VPC network mode

AWS Well-Architected Generative AI Lens (Security)

  • GENSEC01-BP02 Implement private network communication between foundation models and applications

OWASP GenAI Top 10 for Agentic Applications (2025)

  • ASI07 Insecure Inter-Agent Communication

Recursos de aprendizado

Referências

  • AWS SRA para IA — Capacidade 5, Segurança de rede