AI Security Maturity Model·AWS v1.0.0

Arraste para explorar · faça pinça para ampliar
Início / Matriz / Capacidade 6 / c6.5
Aprimorada Segurança de redeCamada de defesa em profundidade: Infraestrutura Capacidade 6 · Aplicações de IACaso de uso: IA que responde 👤 ClienteModelo de Responsabilidade Compartilhada da AWS: quem implementa e opera este controle. Cliente = é seu; AWS = a AWS opera e você o herda; Compartilhada = ambos têm obrigações.

c6.5 Mantenha o acesso aos serviços de IA em conectividade privada

Alcance os serviços de IA por PrivateLink para que o tráfego da aplicação para os modelos e serviços de IA permaneça dentro da rede da AWS.

Fundacional
Aprimorada
Avançada
Esforço: Médio Impacto: Médio Scopes de IA generativaDa AWS Generative AI Security Scoping Matrix.: 3 · Modelos pré-treinados

Guia de implementação

Como implementar na AWS

Implante as aplicações de IA em sub-redes privadas e crie endpoints de VPC (AWS PrivateLink) para o Amazon Bedrock, Q Developer e outros serviços de IA para que o tráfego permaneça privado. Use security groups, ACLs de rede e segmentação para isolar a infraestrutura de IA de outras cargas.

Critérios de aceitação

Os serviços de IA são alcançados via endpoints de PrivateLink; a app roda em sub-redes privadas; a segmentação isola a infraestrutura de IA.

Implementação prática

Como este controle é implementado em cada arquitetura de referência:

Os serviços de IA são alcançados por PrivateLink a partir de sub-redes privadas, e a segmentação isola a infraestrutura da aplicação de IA de outras cargas na conta de aplicação.

  1. Implante a aplicação de IA em sub-redes privadas e crie endpoints de VPC (AWS PrivateLink) para o Amazon Bedrock, Q Developer e outros serviços de IA.
    Conta de aplicação AWS PrivateLink Amazon Bedrock Amazon VPC
  2. Use security groups e ACLs de rede para permitir apenas o tráfego necessário.
    Conta de aplicação Amazon VPC
  3. Segmente a infraestrutura de IA de outras cargas para que um comprometimento em outro lugar não a alcance.
    Conta de aplicação Amazon VPC

Como validar: Os serviços de IA são alcançados via endpoints de PrivateLink; a app roda em sub-redes privadas; a segmentação isola a infraestrutura de IA.

Evite: Alcançar os serviços de IA pela internet pública a partir de uma rede plana. Use PrivateLink e segmente a camada da app.

OU de IA generativa (multi-conta) →

Endpoints de PrivateLink, sub-redes privadas e segmentação mantêm o tráfego da aplicação de IA privado dentro da conta.

  1. Execute a app de IA em sub-redes privadas e crie endpoints de PrivateLink para o Bedrock e outros serviços de IA.
    Camada de aplicação (papel IAM) AWS PrivateLink Amazon Bedrock Amazon VPC
  2. Restrinja o tráfego com security groups e ACLs de rede.
    Camada de aplicação (papel IAM) Amazon VPC
  3. Segmente a infraestrutura de IA de outras cargas na conta.
    Camada de IA generativa (papel IAM) Amazon VPC

Como validar: Os serviços de IA são alcançados via PrivateLink; a app roda em sub-redes privadas; a segmentação isola a camada de IA.

Evite: Uma única rede plana para toda a conta. Segmente a app de IA e use conectividade privada aos serviços.

Conta única (ponto de entrada) →

Ameaças atendidas

  • Tráfego da aplicação de IA exposto na internet pública.
  • Infraestrutura da aplicação de IA não isolada de outras cargas.

Serviços AWS

AWS PrivateLink Amazon VPC

Mapeamentos de frameworks

OWASP GenAI/LLM Top 10 (2026)

  • LLM02 Sensitive Information Disclosure

NIST AI Risk Management Framework (AI 100-1)

  • MANAGE.1 AI risks are prioritized, responded to and managed

AWS Well-Architected Generative AI Lens (Security)

  • GENSEC01-BP02 Implement private network communication between foundation models and applications

Recursos de aprendizado

Referências

  • AWS SRA para IA — Capacidade 6, Segurança de rede