AWS направит события Amazon Bedrock Guardrails в Security Lake для анализа

AWS интегрировала Amazon Bedrock Guardrails с Amazon Security Lake. Это позволяет направлять данные о срабатывании защитных механизмов Bedrock в единое хранилище данных для анализа инцидентов.

Amazon Bedrock Guardrails — это функция безопасности для Amazon Bedrock, которая помогает клиентам определять и применять политики безопасности и модерации контента для своих приложений на базе генеративного ИИ. Guardrails могут блокировать вредоносный контент, предотвращать выход за рамки темы, удалять конфиденциальные данные и обнаруживать попытки инъекций в промпты.

Интеграция с Security Lake позволяет объединять данные о срабатывании Guardrails с другими источниками телеметрии безопасности, такими как данные о сетевых подключениях, действиях пользователей и приложениях. Это упрощает расследование инцидентов, связанных с ИИ, позволяя аналитикам безопасности выявлять корреляции между действиями пользователей, попытками атак и срабатыванием политик безопасности Bedrock в одном месте. Для этого используется конвейер, преобразующий события Bedrock Guardrails в записи формата OCSF (Open Cybersecurity Schema Framework) и отправляющий их в Security Lake.

Источник: AWS Security
@cbunit