Recursos
Links selecionados para a orientação oficial da AWS e da indústria sobre a qual este modelo é construído.
Veja como cada risco do OWASP LLM Top 10 e cada categoria do NIST AI RMF mapeia para os controles da AWS deste modelo.
Orientação de segurança de IA da AWS
Proteger a IA com os controles certos, nas camadas certas, nas fases certas.
aws.amazon.com ↗Arquitetura de referência de segurança para cargas de IA generativa.
docs.aws.amazon.com ↗Define o escopo e as disciplinas de segurança por caso de uso (Scopes 1-5).
aws.amazon.com ↗Define as dimensões de autonomia e agência dos agentes.
aws.amazon.com ↗Guia do AWS Solutions Library para uma plataforma governada que executa muitos agentes no AgentCore.
docs.aws.amazon.com ↗Serviços-chave da AWS
Padrões e frameworks
Os principais riscos para aplicações de LLM e IA generativa.
genai.owasp.org ↗Os principais riscos das aplicações de IA agêntica — agentes com ferramentas, memória e autonomia.
genai.owasp.org ↗Framework voluntário para gerenciar riscos de IA.
www.nist.gov ↗Padrão de sistemas de gestão de IA; a AWS possui um AIMS certificado.
aws.amazon.com ↗Sobre as referências a frameworks e sua atribuição
Este modelo mapeia os controles de segurança da AWS para vários frameworks para ajudar você a localizar o controle correspondente. Os frameworks referenciados são propriedade de seus respectivos titulares; este é um recurso educacional independente da AWS e não é afiliado, endossado nem aprovado por essas organizações.
O OWASP GenAI/LLM Top 10 e o OWASP Top 10 for Agentic Applications são projetos do OWASP GenAI Security Project e são licenciados sob Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0). Este modelo referencia suas categorias de risco com atribuição; quando esse material é adaptado, é compartilhado sob a mesma licença CC BY-SA 4.0.
O NIST AI Risk Management Framework (AI 100-1) é uma publicação do National Institute of Standards and Technology (NIST) dos EUA; as publicações do NIST não estão sujeitas a direitos autorais nos EUA, e a fonte é creditada aqui com agradecimento.
A AWS Well-Architected Generative AI Lens (pilar de Segurança) é publicada pela AWS; os controles são mapeados para suas melhores práticas de segurança (GENSEC-BP) para facilitar a navegação.
As referências aos frameworks são fornecidas apenas para navegação e mapeamento; este modelo os resume e mapeia, e não substitui os documentos fonte. Consulte sempre a publicação oficial de cada framework como fonte autoritativa.