View a markdown version of this page

Norme relative aux meilleures pratiques en matière de sécurité de l'IA dans Security Hub CSPM - AWS Hub de sécurité

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Norme relative aux meilleures pratiques en matière de sécurité de l'IA dans Security Hub CSPM

La norme AI Security Best Practices est un ensemble de contrôles de sécurité automatisés qui détectent lorsque les ressources IA déployées ne sont pas conformes aux meilleures pratiques de sécurité. Développée par des experts en AWS sécurité, cette norme fournit un ensemble de contrôles sélectionnés qui vous aident à identifier les domaines dans lesquels vos charges de travail d'IA s'écartent des configurations de sécurité recommandées.

Dans AWS Security Hub CSPM, la norme AI Security Best Practices inclut des contrôles qui évaluent en permanence vos ressources. Les contrôles couvrent les domaines de sécurité, y compris, mais sans s'y limiter, l'isolation du réseau, le chiffrement au repos et en transit, le placement des VPC, l'utilisation des AWS KMS clés et les exigences relatives au registre privé. Chaque contrôle se voit attribuer une catégorie qui reflète la fonction de sécurité à laquelle le contrôle s'applique. Pour obtenir la liste des catégories et des informations supplémentaires, consultezCatégories de contrôle dans Security Hub CSPM.

La norme AI Security Best Practices porte le nom de ressource Amazon (ARN) suivant :arn:aws:securityhub:region::standards/ai-security-best-practices/v/1.0.0, où se region trouve le code de région correspondant à la ressource applicable Région AWS. Vous pouvez également utiliser le GetEnabledStandards fonctionnement de l'API CSPM Security Hub pour récupérer l'ARN d'une norme actuellement activée.

Contrôles qui s'appliquent à la norme

La liste suivante indique les contrôles CSPM AWS de Security Hub qui s'appliquent à la norme AI Security Best Practices (v1.0.0). Pour consulter les détails d'un contrôle, choisissez-le.