Tamnoon如何利用Amazon Bedrock构建AI驱动的云安全修复方案
aws ·
Tamnoon 基于 Amazon Bedrock 开发了 Tami，这是一个代理式云安全修复编排器，旨在应对 CNAPP（云应用保护平台）和态势扫描工具产生的海量告警。Tami 能够自主调查来自多个云提供商的发现结果，利用专门的评分代理评估其安全性，并在严格防止影响生产环境的护栏约束下生成经过验证的修复方案。该架构在 AWS Lambda 和 EKS 上运行四种不同的 AI 代理，利用 Bedrock 将任务路由至最适合的基础模型进行推理、验证或代码生成。安全性通过客户 AWS 环境内的数据隔离、Bedrock Guardrails 提供的提示注入防护以及最小权限 IAM 策略来维持。通过对根本原因进行聚类并优先执行 SAFE（安全）操作，该平台在 90 天内帮助客户将关键云暴露面减少了 90%。值得注意的是，这项自动化措施在为用户群体每周节省超过 13,000 名工程师工时的同时，实现了零生产事故。该解决方案与 Wiz 和 AWS Security Hub 等现有工具无缝集成，将发现结果标准化为统一模式以实现一致的修复。这种方法展示了代理式 AI 如何在无需成比例增加人力投入的情况下，安全地扩展安全运营规模。
aws