AI Security Maturity Model·AWS v1.0.0

Arraste para explorar · faça pinça para ampliar
Início / Matriz / Capacidade 6 / c6.4
Aprimorada Segurança da aplicação de IACamada de defesa em profundidade: Aplicação de IA Capacidade 6 · Aplicações de IACaso de uso: IA que responde 👤 ClienteModelo de Responsabilidade Compartilhada da AWS: quem implementa e opera este controle. Cliente = é seu; AWS = a AWS opera e você o herda; Compartilhada = ambos têm obrigações.

c6.4 Proteja a interface da app com WAF e TLS

Coloque o AWS WAF à frente das interfaces web da aplicação de IA e aplique TLS, para que os exploits web comuns, o tráfego de bots e os padrões de prompt injection sejam bloqueados na borda.

Fundacional
Aprimorada
Avançada
Esforço: Médio Impacto: Alto Scopes de IA generativaDa AWS Generative AI Security Scoping Matrix.: 3 · Modelos pré-treinados

Guia de implementação

Como implementar na AWS

Implante o AWS WAF à frente da interface da app de IA com regras gerenciadas, regras personalizadas de detecção de prompt injection e limitação de taxa. Exija TLS 1.2+ para todas as conexões de usuário e use o AWS Certificate Manager para a emissão e rotação de certificados.

Critérios de aceitação

O WAF protege a interface com regras gerenciadas + personalizadas e limitação de taxa; todas as conexões de usuário usam TLS 1.2+ com certificados gerenciados pelo ACM.

Implementação prática

Como este controle é implementado em cada arquitetura de referência:

O AWS WAF fica à frente da interface da app de IA na conta de aplicação com regras gerenciadas + personalizadas e limitação de taxa, e o ACM emite/rotaciona os certificados TLS 1.2+.

  1. Implante o AWS WAF à frente da interface da app de IA com regras gerenciadas e regras personalizadas de detecção de prompt injection.
    Conta de aplicação AWS WAF
  2. Adicione regras baseadas em taxa para conter o tráfego de bots e o prompt stuffing.
    Conta de aplicação AWS WAF
  3. Exija TLS 1.2+ para todas as conexões de usuário usando o AWS Certificate Manager para emissão e rotação.
    Conta de aplicação Certificate Manager

Como validar: O WAF protege a interface com regras gerenciadas + personalizadas e limitação de taxa; todas as conexões de usuário usam TLS 1.2+ com certificados gerenciados pelo ACM.

Evite: Uma UI de chat de IA pública sem WAF nem limites de taxa. Bots e injection a atingem imediatamente; proteja a borda e imponha TLS.

OU de IA generativa (multi-conta) →

O WAF com regras gerenciadas + personalizadas e limitação de taxa protege a interface da app na conta, com TLS 1.2+ gerenciado pelo ACM.

  1. Implante o AWS WAF à frente da interface com regras gerenciadas e regras personalizadas de prompt injection.
    Camada de aplicação (papel IAM) AWS WAF
  2. Adicione limitação de taxa para o tráfego de bots/prompt stuffing.
    Camada de aplicação (papel IAM) AWS WAF
  3. Exija TLS 1.2+ com certificados gerenciados pelo ACM.
    Camada de aplicação (papel IAM) Certificate Manager

Como validar: O WAF protege a interface com limitação de taxa; todas as conexões usam TLS 1.2+ com certificados ACM.

Evite: Servir a app de IA por HTTP puro ou sem WAF. Imponha TLS e filtre na borda.

Conta única (ponto de entrada) →

Ameaças atendidas

  • Exploits web (injection, XSS), tráfego de bots e prompt stuffing contra a app.
  • Esgotamento de recursos por requisições sem limite.

Serviços AWS

AWS WAF AWS Certificate Manager

Mapeamentos de frameworks

OWASP GenAI/LLM Top 10 (2026)

  • LLM01 Prompt Injection
  • LLM06 Unbounded Consumption

NIST AI Risk Management Framework (AI 100-1)

  • MANAGE.1 AI risks are prioritized, responded to and managed

AWS Well-Architected Generative AI Lens (Security)

  • GENSEC04-BP02 Sanitize and validate user inputs to foundation models

Recursos de aprendizado

Referências

  • AWS SRA para IA — Capacidade 6, Segurança de rede