AWS Security Hub artık AI varlıklarının organizasyon genelinde görünürlüğü için AI envanteri sunuyor.

Bugün, AWS, AWS Security Hub'ın artık bir AI envanteri sunduğunu duyurdu. Bu, merkezi güvenlik ekiplerine, AI varlıklarının ve güvenlik durumlarının sürekli güncellenen, organizasyon genelinde bir görünümünü sağlıyor. Organizasyonlar hızla AI ajanları, modeller ve boru hatları dağıttıkça, güvenlik ekipleri, organizasyonları genelinde hangi AI varlıklarının bulunduğunu göremeyebilir. AI varlıklarını aktif tehditler ve yanlış yapılandırmalarla bağlayan merkezi bir görünüm olmadan, organizasyonlar var olduğunu bilmedikleri şeyleri güvence altına alamazlar. Security Hub AI envanteri, AWS ortamınızdaki AI iş yüklerini üç keşif yöntemiyle otomatik olarak keşfeder ve kataloglar. Yönetilen AI hizmetleri için, Security Hub, ek bir yapılandırma gerektirmeden Amazon Bedrock, Bedrock AgentCore ve Amazon SageMaker'dan AWS Config kaynaklarını envanterler. Kendinden barındırılan AI iş yükleri için, Security Hub, Amazon EC2 örneklerinde ve Amazon ECR konteyner görüntülerinde kurulu olan çıkarım uç noktalarını, modelleri ve AI ajanlarını tanımlamak için geliştirilmiş Amazon Inspector'dan yazılım malzeme listesi (SBOM) analizini kullanır; bu, Ollama, vLLM, Hugging Face TGI gibi çerçeveleri de içerir. Security Hub ayrıca, EC2 örneklerinizden erişilen dış AI API uç noktalarını (üçüncü taraf model sağlayıcılarına yapılan çağrılar gibi) keşfetmek için Amazon GuardDuty DNS telemetrisini kullanır ve daha önce tanımlanmamış olabilecek üçüncü taraf AI bağımlılıklarını ortaya çıkarır. Her keşfedilen AI varlığı, temel altyapısına haritalanır ve AWS güvenlik yığınındaki güvenlik bulguları ile ilişkilendirilir; bu, Amazon GuardDuty'den gelen tehdit bulgularını içerir. Ekipler, AI envanterlerini hesap, kaynak türü, keşif yöntemi ve belirli model kimliği ile filtreleyebilir, gruplandırabilir ve sorgulayabilir; bu da onlara, hangi AI iş yüklerinin aktif tehdit altında olduğunu ve en yüksek organizasyonel riski taşıdığını belirleyerek düzeltme önceliklerini belirleme imkanı tanır. AI Envanteri, Security Hub Essentials ile ek bir maliyet olmadan dahil edilmiştir ve yeni bir etkinleştirme gerektirmez. Security Hub'ın sunulduğu tüm AWS ticari bölgelerinde mevcuttur. Daha fazla bilgi için, AWS Security Hub Kullanıcı Kılavuzu ve AWS Security Hub ürün sayfasına bakabilirsiniz.