बेंचलिंग ने अमेज़न बेड्रॉक एजेंटकोर के साथ मल्टी-टेनेंट एआई एजेंट्स को कैसे सुरक्षित किया
aws ·
Benchling ने Amazon Bedrock AgentCore का उपयोग करके हजारों लाइफ साइंस टेनेंट्स के लिए वैज्ञानिक कोड निष्पादित करने वाली एक सुरक्षित, मल्टी-टेनेंट AI एजेंट आर्किटेक्चर सफलतापूर्वक लागू की है। पारंपरिक सैंडबॉक्सिंग की सीमाओं, विशेष रूप से DNS-आधारित डेटा एग्जिट्रिशन (data exfiltration) को दूर करने के लिए, उन्होंने एक अलग AWS खाते में गहराई से रक्षा (defense-in-depth) रणनीति तैनात की। इस समाधान में Amazon Route 53 Resolver DNS Firewall का उपयोग किया गया है, जिसमें कड़े प्रतिबंध सूची (deny-list), अनुमति सूची (allow-list) और कैच-ऑल पॉलिसी के माध्यम से नेटवर्क सीमाओं को सील किया गया है। VPC एंडपॉइंट पॉलिसियां S3 बकेट्स तक पहुंच को केवल विशिष्ट बकेट्स तक ही सीमित करती हैं, यह सुनिश्चित करते हुए कि भरोसेमंद न होने वाले कोड तक भी यदि क्रेडेंशियल्स लीक हो जाएं तो भी अनधिकृत संसाधनों तक पहुंच नहीं मिलेगी। Benchling AWS Security Token Service (STS) के माध्यम से रनटाइम पर प्रति-जॉब स्कोप्ड क्रेडेंशियल्स इंजेक्ट करके IAM रोल के अत्यधिक विस्तार (IAM role sprawl) से बचता है। इस दृष्टिकोण ने साप्ताहिक आधार पर 250 से अधिक टेनेंट्स के across दैनिक रूप से 600 से अधिक निष्पादन सत्रों को प्रोसेस किया है, बिना किसी सुरक्षा घटना या डेटा लीकेज के। कस्टम सैंडबॉक्स बनाने के बजाय मैनेज्ड इंफ्रास्ट्रक्चर का लाभ उठाकर, Benchling कठोर सुरक्षा नियंत्रण बनाए रखते हुए अपने मुख्य उत्पाद विकास पर ध्यान केंद्रित करता है।
aws