AWS Audit Manager 将生成式人工智能最佳实践框架扩展到 Amazon SageMaker
内容提要
AWS Audit Manager发布了生成式人工智能最佳实践框架的更新，提供110种标准控件用于持续审计和监控生成式人工智能工作负载的合规状况。用户可自定义框架和控件，评测过程包括指定评测详细信息、AWS账户范围和审计所有者。Audit Manager将收集证据并生成报告。
延伸解读
框架扩展的实际意义
此次更新将框架的数据来源从仅支持 Amazon Bedrock 扩展到同时覆盖 Amazon SageMaker。这意味着使用 SageMaker 构建生成式 AI 工作负载的用户，现在也能通过同一套标准控件进行持续审计和监控，无需自行拼凑合规检查方案。对于同时使用两种服务的团队，框架提供了统一的治理视角，有助于降低跨服务合规管理的复杂度。
控件组织与自定义灵活性
110 种标准控件按准确性、公平、隐私、弹性、负责任、安全、可靠和可持续等领域分类，覆盖了生成式 AI 治理的主要维度。控件支持自动、手动或混合检查，例如模型准确性审查会通过 API 自动获取模型列表，但需要手动上传审查证据。用户还可以包含、排除或自定义控件，甚至从头创建，以适应不同国家或地区的法规要求。
评测创建的关键步骤与注意事项
创建评测需依次完成：设置评测详细信息（名称、描述、S3 存储桶）、指定范围内的 AWS 账户、指定审计所有者，最后查看并创建。其中存储桶选择影响证据收集配额：同区域存储桶最多可收集 22000 个证据项，跨区域则大幅减少至 3500 项。审计所有者需至少选择一个 IAM 用户或角色，建议使用 AWSAuditManagerAdministratorAccess 策略。首次评测最多可能需要 24 小时才能显示结果。
多账户评测与区域可用性
Audit Manager 支持对多个 AWS 账户进行评测并将报告合并到一个账户中，但前提是必须显式启用与 AWS Organizations 的集成。此外，该框架 v2 已在所有提供 Amazon Bedrock 和 Amazon SageMaker 的 AWS 区域中可用，用户可通过按区域划分的 AWS 服务列表确认所在区域是否支持 Audit Manager。
Q&A
AWS Audit Manager的生成式人工智能最佳实践框架有什么更新？
AWS Audit Manager更新了生成式人工智能最佳实践框架，提供110种标准控件用于持续审计和监控生成式人工智能工作负载的合规状况。
用户如何自定义AWS Audit Manager的控件？
用户可以通过包含或排除控件或自定义预定义控件来调整框架，以满足不同国家/地区的法规。
创建评测的步骤是什么？
创建评测的步骤包括设置评测详细信息、选择存储桶、选择框架、指定AWS账户范围和审计所有者。
AWS Audit Manager如何收集证据并生成报告？
Audit Manager将在选定的AWS账户中收集证据，并生成报告，简化了证据收集过程。
控件是如何组织的？
控件按准确性、公平、隐私、弹性、负责任、安全、可靠和可持续等领域进行组织。
AWS生成式人工智能最佳实践框架v2的可用性如何？
AWS生成式人工智能最佳实践框架v2现已在所有提供Amazon Bedrock和Amazon SageMaker的AWS区域中可用。
