Modelo de Maturidade de Segurança de IA para AWS

As 6 capacidades de segurança de IA da AWS cruzadas com controles de segurança táticos ao longo de 3 fases de maturidade.

ⓘ Os controles são cumulativos: cada capacidade se constrói sobre a Inferência de modelos, e cada fase sobre a anterior. Você nunca recomeça do zero.

Capacidade	Fundacional De zero ao protótipo	Aprimorada Do protótipo à produção	Avançada Melhoria contínua e escala
Capacidade 1 Inferência de modelos IA que responde 5 Fundacional, 5 Aprimorada, 2 Avançada	c1.1 Restrinja o acesso ao modelo com IAM de privilégio mínimo LLM02, LLM03 GENSEC01-BP01 Cliente c1.2 Criptografe os dados de inferência com chaves KMS gerenciadas pelo cliente LLM02 GENSEC01-BP03 Cliente c1.3 Filtre entradas e saídas com o Amazon Bedrock Guardrails LLM01, LLM02 GENSEC02-BP01, GENSEC04-BP02 Cliente c1.4 Registre cada invocação do modelo com CloudTrail e CloudWatch LLM02 GENSEC01-BP04, GENSEC03-BP01 Cliente c1.5 Autentique os usuários antes que cheguem ao modelo LLM02 GENSEC01-BP01 Cliente	c1.6 Proteja o endpoint com AWS WAF e limitação de taxa LLM01, LLM06 GENSEC04-BP02 Cliente c1.7 Mantenha o acesso ao modelo privado com endpoints de VPC LLM02 GENSEC01-BP02 Cliente c1.8 Detecte e redija PII em prompts e respostas LLM02 GENSEC01-BP03 Cliente c1.9 Valide as saídas do modelo antes de usá-las a jusante LLM07, LLM10 GENSEC02-BP01 Cliente c1.10 Habilite detecção de ameaças ciente de IA LLM02, LLM06 GENSEC03-BP01 Cliente	c1.11 Isole as cargas de IA entre contas com guardrails LLM05 GENSEC03-BP01 Cliente c1.12 Avalie os modelos e monitore a deriva LLM05, LLM07 GENSEC02-BP01 Cliente
Capacidade 2 Personalização de modelos IA que você constrói 3 Fundacional, 4 Aprimorada, 2 Avançada	c2.1 Criptografe o job de personalização, os dados e o modelo com uma CMK LLM05 GENSEC01-BP03 Cliente c2.2 Use um papel de serviço de privilégio mínimo para personalização e importação LLM05 GENSEC01-BP01 Cliente c2.3 Proteja a integridade dos dados de treinamento com S3 Object Lock e versionamento LLM05 GENSEC06-BP01 Cliente	c2.4 Execute a personalização de forma privada em uma VPC sem internet LLM02 GENSEC01-BP02 Cliente c2.5 Descubra dados sensíveis nos conjuntos de treinamento com o Macie LLM02, LLM05 GENSEC06-BP01 Cliente c2.6 Importe modelos com segurança usando Safetensors, não pickle LLM04, LLM05 GENSEC06-BP01 Cliente c2.7 Detecte vazamento de dados de treinamento com canários LLM02, LLM05 GENSEC03-BP01 Cliente	c2.8 Proteja o fluxo de promoção de modelos entre contas LLM04, LLM05 GENSEC01-BP01 Cliente c2.9 Monitore os modelos personalizados por deriva e viés LLM05, LLM07 GENSEC03-BP01 Cliente
Capacidade 3 Geração aumentada por recuperação (RAG) IA que conecta 2 Fundacional, 5 Aprimorada, 2 Avançada	c3.1 Criptografe a base de conhecimento e o vector store com uma CMK LLM02 GENSEC01-BP03 Cliente c3.2 Use um papel de serviço de privilégio mínimo para a base de conhecimento LLM02 GENSEC01-BP03 Cliente	c3.3 Aplique controle de acesso à recuperação com filtragem por metadados LLM02, LLM08 GENSEC01-BP03 Cliente c3.4 Valide e varra os documentos antes da ingestão LLM01, LLM05 GENSEC06-BP01 Cliente c3.5 Classifique e marque os dados na ingestão LLM02, LLM08 GENSEC01-BP03 Cliente c3.6 Mantenha o vector store em conectividade privada LLM02 GENSEC01-BP02 Cliente c3.7 Proteja o vector store e a integridade dos embeddings LLM09 GENSEC01-BP03 Cliente	c3.8 Rastreie a linhagem e a procedência dos dados no pipeline de RAG LLM08 GENSEC03-BP01 Cliente c3.9 Fundamente e valide as respostas contra as fontes recuperadas LLM07, LLM08, LLM10 GENSEC02-BP01 Cliente
Capacidade 4 Ferramentas IA que age 3 Fundacional, 4 Aprimorada, 1 Avançada	c4.1 Restrinja os papéis das ferramentas com privilégio mínimo e permission boundaries LLM03, LLM06 ASI03, ASI02 GENSEC05-BP01 Cliente c4.2 Intermedie as credenciais das ferramentas com o AgentCore Identity LLM03 ASI03 GENSEC05-BP01 Cliente c4.3 Criptografe a E/S das ferramentas e isole as sessões LLM02 ASI06 GENSEC01-BP03 Compartilhada	c4.4 Centralize as ferramentas atrás do AgentCore Gateway com limites de taxa LLM03, LLM06 ASI02 GENSEC05-BP01, GENSEC04-BP02 Cliente c4.5 Filtre as entradas e saídas de ferramentas com o Guardrails LLM01, LLM03 ASI01, ASI02 GENSEC02-BP01 Cliente c4.6 Mantenha a integração de ferramentas em conectividade privada LLM02 ASI07 GENSEC01-BP02 Cliente c4.7 Restrinja as ferramentas baseadas em Lambda LLM06 ASI05 GENSEC05-BP01 Cliente	c4.8 Registre as invocações de ferramentas com atribuição de usuário e observabilidade LLM03, LLM06 ASI08 GENSEC03-BP01 Cliente
Capacidade 5 Agentes de IA generativa IA que age 3 Fundacional, 5 Aprimorada, 2 Avançada	c5.1 Dê a cada agente sua própria identidade restrita LLM03 ASI03 GENSEC05-BP01 Cliente c5.2 Isole as sessões do agente e proteja sua memória LLM02 ASI06 GENSEC05-BP01 Compartilhada c5.3 Previna o envenenamento da memória do agente LLM01, LLM05 ASI06 GENSEC06-BP01, GENSEC05-BP01 Cliente	c5.4 Conceda aos agentes papéis de privilégio mínimo sem rota de escalada LLM03 ASI03 GENSEC05-BP01 Cliente c5.5 Exija aprovação humana para ações de alta consequência LLM03 ASI09 GENSEC05-BP01 Cliente c5.6 Endureça os prompts do agente e valide a entrada com o Guardrails LLM01, LLM07 ASI01 GENSEC04-BP01, GENSEC04-BP02 Cliente c5.7 Mantenha os agentes privados e proteja as apps de agentes públicas LLM02, LLM06 ASI07 GENSEC01-BP02 Cliente c5.8 Limite as operações destrutivas e justifique cada ferramenta LLM03, LLM06 ASI01, ASI02 GENSEC05-BP01 Cliente	c5.9 Rastreie o raciocínio, a memória e as cadeias de ferramentas do agente LLM03 ASI08 GENSEC03-BP01 Cliente c5.10 Teste e revise os agentes de forma adversarial LLM01, LLM03 ASI10, ASI04 GENSEC05-BP01 Cliente
Capacidade 6 Aplicações de IA IA que responde 3 Fundacional, 4 Aprimorada, 1 Avançada	c6.1 Centralize a identidade e o acesso de privilégio mínimo para as apps de IA LLM02 GENSEC01-BP01 Cliente c6.2 Criptografe os dados do usuário e isole as sessões LLM02 GENSEC01-BP03 Compartilhada c6.3 Filtre as entradas do usuário e as saídas de IA com guardrails LLM01, LLM02 GENSEC02-BP01, GENSEC04-BP02 Cliente	c6.4 Proteja a interface da app com WAF e TLS LLM01, LLM06 GENSEC04-BP02 Cliente c6.5 Mantenha o acesso aos serviços de IA em conectividade privada LLM02 GENSEC01-BP02 Cliente c6.6 Guarde as credenciais da aplicação no Secrets Manager LLM02 GENSEC01-BP03 Cliente c6.7 Monitore o uso da aplicação de IA com logs de auditoria atribuídos LLM02, LLM06 GENSEC03-BP01 Cliente	c6.8 Automatize a resposta a eventos de segurança da aplicação de IA LLM06 GENSEC03-BP01 Cliente