AWS将Security Hub升级为AI和多云安全控制平台

亚马逊网络服务（AWS）近日宣布将其Security Hub扩展至微软Azure，并增加了针对AI工作负载的特定防护功能。此次更新使Security Hub能够监控和评估Azure虚拟机、容器镜像等资源的安全性，同时提供统一的控制面板来管理跨云环境下的安全问题。新版本引入了GuardDuty AI保护、基于人工智能的调查工具以及AI资产库存等功能，帮助企业在大规模部署AI时确保安全性。AWS Security Hub扩展至Azure后，可以发现和监控Azure虚拟机、容器镜像等资源，并评估这些资源的安全性，包括配置错误、互联网暴露和软件漏洞等问题。此外，新版本还提供了统一的控制面板来管理跨云环境下的安全问题，简化了定价模式并提供了一键式体验。AI工作负载保护是此次更新的重要部分，AWS推出了GuardDuty AI保护功能，可以检测异常模型调用、提示注入等威胁，并通过自动调查工具减少警报疲劳。新的AI资产库存提供了单一视图来管理Bedrock模型和SageMaker端点等资源，帮助企业更好地理解和控制其AI工作负载的安全性。