AWS Security Hub CSPMがAIセキュリティベストプラクティス標準を31の自動化されたコントロールとともにリリース
ID 5239
GUID 324ddd86e3af5a50050bb763a2eafeaa40dca4d6
発表日(JST)
要約生成日時(JST)
タイトル AWS Security Hub CSPMがAIセキュリティベストプラクティス標準を31の自動化されたコントロールとともにリリース
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/06/aws-security-hub-cspm-ai-security/
カテゴリ
  • aws-security-hub
  • marketing:marchitecture
要点
  • AWS Security Hub CSPMが31の自動化されたセキュリティコントロールを含むAIセキュリティベストプラクティス標準をリリース
  • Amazon Bedrock、Amazon Bedrock AgentCore、Amazon SageMakerのワークロードを対象
  • ネットワーク分離、暗号化、VPC配置、KMSキー使用、認可コントロールなど重要なセキュリティドメインをカバー
  • 手動評価やカスタムルール作成不要で継続的にセキュリティ設定を評価
  • リソースがベストプラクティスから逸脱した場合に検出結果を自動生成
  • AWS GovCloud（US）および中国リージョンを含む全対応リージョンで利用可能
  • AWS Free Tierで30日間無料トライアルが可能
アップデート内容要約

AWS Security Hub CSPMが、デプロイされたAIリソースがセキュリティベストプラクティスに準拠しているかを検出する31の自動化されたセキュリティコントロールを含むAIセキュリティベストプラクティス標準を発表しました。この標準はAmazon Bedrock、Amazon Bedrock AgentCore、Amazon SageMakerのワークロードを対象としています。
アップデート内容全文

本日、AWS Security Hub CSPMは、AIセキュリティベストプラクティス標準を発表しました。
これは、デプロイされたAIリソースがセキュリティベストプラクティスに準拠していない場合を検出する31の自動化されたセキュリティコントロールのセットです。
AWSセキュリティ専門家によって開発されたこの標準は、手動評価やカスタムルール作成を必要とせずに、Amazon Bedrock、Amazon Bedrock AgentCore、およびAmazon SageMakerのワークロードを推奨セキュリティ設定に対して継続的に評価するのに役立ちます。

AIセキュリティベストプラクティス標準は、ネットワーク分離、保存時および転送時の暗号化、VPC配置、KMSキーの使用、プライベートコンテナレジストリ要件、認可コントロールを含む（ただしこれらに限定されない）重要なセキュリティドメインをカバーしています。
コントロールは、Bedrock AgentCoreのランタイム、ゲートウェイ、メモリストア、カスタムブラウザから、SageMakerのノートブックインスタンス、エンドポイント、モデル、モニタリングジョブ、フィーチャーグループまで、AIインフラストラクチャ全体にわたります。
各コントロールにはセキュリティカテゴリが割り当てられ、リソースがベストプラクティスから逸脱した場合に検出結果を生成し、セキュリティチームがAIワークロード全体の設定ミスを迅速に特定して修正できるようにします。

AIセキュリティベストプラクティス標準は、AWS GovCloud（US）および中国リージョンを含む、Security Hub CSPMが現在利用可能なすべてのAWSリージョンで利用できます。
標準識別子はstandards/ai-security-best-practices/v/1.0.0です。
詳細については、AWS Security Hub CSPMユーザーガイドをご覧ください。
また、AWS Free Tierで30日間無料でSecurity Hub CSPMをお試しいただけます。

関連サービス
  • AWS Security Hub
  • Amazon Bedrock
  • Amazon SageMaker
関連サービスの説明
  • AWS Security Hubは、AWSアカウント全体のセキュリティ状態を一元的に管理・可視化するサービスです。複数のAWSサービスやサードパーティツールからセキュリティ検出結果を集約し、セキュリティベストプラクティスに対する準拠状況を自動的にチェックします。CSPM（Cloud Security Posture Management）機能により、クラウドリソースの設定ミスやセキュリティリスクを継続的に検出・評価できます。
  • Amazon Bedrockは、主要なAI企業が提供する基盤モデル（Foundation Models）をAPI経由で利用できるフルマネージドサービスです。テキスト生成、画像生成、チャットボット構築などの生成AI機能を、独自のインフラストラクチャを構築することなく活用できます。Amazon Bedrock AgentCoreは、AIエージェントのランタイム、ゲートウェイ、メモリストアなどを提供するBedrockの拡張機能です。
  • Amazon SageMakerは、機械学習モデルの構築、トレーニング、デプロイを支援するフルマネージドサービスです。ノートブックインスタンスでのデータ探索・前処理、モデルのトレーニング、エンドポイントへのデプロイ、モニタリングジョブによる運用監視まで、機械学習のライフサイクル全体をカバーしています。初心者から上級者まで、幅広いユーザーが機械学習を活用できるよう設計されています。
関連URL