AI-SPM
Les services d’IA managés, lus comme le reste du cloud
Bedrock, SageMaker, Vertex AI, Azure OpenAI et AI Search sont inventoriés par les mêmes collecteurs que la configuration cloud, avec des règles dédiées : agent sans garde-fou, notebook avec accès direct à internet, clé exposée.
- Ce qui est lu
- Modèles, agents, garde-fous, notebooks, clés et accès réseau des services d’IA.
- Comment
- Mêmes collecteurs que la configuration cloud, règles dédiées aux services d’IA.
- Dans l’application
- Page AI-SPM : les constats dont la règle porte sur un service d’IA, avec le même tableau et le même panneau de détail que la configuration cloud ; catégorie IA dans les politiques.
Ce qu’il ne voit pas. Les services d’IA de Scaleway, OVHcloud et OUTSCALE ne sont pas inventoriés à ce jour ; pour Vertex AI, seules les instances Workbench le sont. Le contenu des prompts et des réponses n’est jamais lu.
Exemples de détections
- Agent Bedrock sans garde-fou
- Notebook SageMaker avec accès direct à internet
- Politique Azure OpenAI sans protection contre l’injection de prompt
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.