​

AWS — Descubrimiento

Conecte su cuenta de AWS (o toda su organización de AWS) para que SecureAI pueda inventariar los agentes, modelos y recursos de Amazon Bedrock y AgentCore, junto con las identidades IAM que pueden invocarlos, los eventos de auditoría, el uso y el costo que los rodean.

​

Qué importa SecureAI

Por cada cuenta y cada región que usted elija:

• Agentes: Bedrock Agents (clásicos) y sus alias, y runtimes de AgentCore, con sus gateways y memorias.
• Recursos de Bedrock: bases de conocimiento, guardrails, modelos personalizados e importados, throughput aprovisionado y perfiles de inferencia (del sistema y de aplicación).
• SageMaker: endpoints de inferencia en tiempo real y modelos.
• Registro de invocaciones de modelos: si está activado en cada región. Desactivado significa que los prompts no se registran, y se muestra como una brecha.
• Uso de los últimos 30 días por modelo, tomado de CloudWatch: invocaciones, tokens de entrada y de salida, y errores.
• Costo de Bedrock de los últimos 30 días, tomado de Cost Explorer: por región y, en modo AWS Organizations, por cuenta vinculada.
• Auditoría: eventos de CloudTrail de Bedrock y AgentCore de los últimos 30 días (hasta 100 por fuente y región).
• NHI: usuarios IAM y sus access keys con su último uso (fecha, servicio y región); roles IAM que pueden asumir servicios de IA (Bedrock, AgentCore, SageMaker) y roles o usuarios cuyas políticas permiten invocar Bedrock, con el último uso de cada rol. El modelo usado por cada identidad sale de CloudTrail, cuando esa lectura fue completa. Visibles en el Inventario de NHI.
• Quién puede invocar Bedrock: un mapa de acceso que distingue los permisos explícitos de los comodines (*, bedrock:*, NotAction), y el acceso efectivo de cada una de esas identidades según el simulador de políticas IAM.
• Bedrock usado por fuera de SecureAI: las identidades que invocaron modelos de Bedrock sin pasar por SecureAI, con modelo, región, volumen y fecha. Vea Bedrock usado por fuera de SecureAI.

​

Requisitos previos

Un rol de solo lectura en su cuenta que SecureAI asume con el External ID de su organización. La plantilla de CloudFormation de SecureAI lo crea con el nombre SecureAI-Discovery y estos permisos: GetAgent y GetKnowledgeBase permiten leer un agente o una base de conocimiento por el id que nombra CloudTrail cuando el listado está bloqueado. iam:SimulatePrincipalPolicy solo evalúa políticas: no cambia nada en la cuenta. Si desplegó el stack antes de que se agregaran iam:SimulatePrincipalPolicy y los permisos de SageMaker, actualice el stack con la plantilla nueva. Mientras tanto, el acceso efectivo y SageMaker aparecen como brechas opcionales que nombran la acción que falta. Para desactivar access keys desde SecureAI (opcional), despliegue el stack con AllowRevokeAccessKeys=true: agrega iam:UpdateAccessKey sobre los usuarios IAM de la cuenta. Está apagado por defecto. Nada se omite en silencio: lo que SecureAI no puede leer aparece con la acción IAM que lo resuelve. Vea Brechas de cobertura.

​

Conectar

1. Vaya a Administrador → Registro de agentes → Sensores de nube y haga clic en Conectar AWS (o, si ya está conectado, en Conexión de AWS). La misma conexión está en Administrador → Integraciones → Nube → AWS Bedrock.
2. En la pestaña Conexión, deje seleccionado Rol de SecureAI (recomendado). El panel muestra el ARN del principal de SecureAI y su External ID (único de su tenant).
3. Despliegue el stack de SecureAI en su cuenta de AWS: con Lanzar el stack en AWS (cuando se ofrece), o con Descargar la plantilla y el comando de la AWS CLI que muestra el panel (ya incluye sus parámetros). Si ya desplegó el stack para inferencia con el rol de descubrimiento incluido, no hace falta repetirlo. Si su organización no permite CloudFormation, cree el rol SecureAI-Discovery a mano con la misma política de confianza que se muestra en la guía de inferencia y las acciones de la tabla de arriba sobre "Resource": "*".
4. Pegue la salida DiscoveryRoleArn del stack en ARN del rol de descubrimiento (por ejemplo arn:aws:iam::123456789012:role/SecureAI-Discovery).
5. En Regiones, escriba las regiones donde viven sus recursos de Bedrock y AgentCore, separadas por coma (por ejemplo us-east-1, eu-west-1). IAM y Cost Explorer son globales.
6. Haga clic en Probar y conectar. SecureAI verifica la conexión con una lectura real antes de guardar.
7. Sincronice ahora con el botón de actualizar. Después, SecureAI sincroniza solo cada 6 horas.

​

Alternativa: access key de un usuario IAM

En lugar del rol, puede usar el ID de clave de acceso y la Clave de acceso secreta de un usuario IAM (y un Token de sesión opcional si son credenciales temporales). Dele al usuario los mismos permisos de solo lectura que el rol. SecureAI guarda el secreto cifrado. Preferimos el rol: no guarda ningún secreto y se revoca borrando el stack. Al enviar el formulario de nuevo se reemplaza la configuración, y se descarta la credencial guardada del otro método.

​

Modo AWS Organizations (opcional)

Para leer todas las cuentas de su organización con una sola conexión:

1. Despliegue el stack en la cuenta de administración (o en una cuenta de administrador delegado) y pegue el ARN de ese rol.
2. Despliegue la misma plantilla en las cuentas miembro con un StackSet de CloudFormation, con el mismo External ID. En las cuentas miembro solo hace falta el rol de descubrimiento: use EnableInference=false. El rol debe tener el mismo nombre en todas las cuentas miembro.
3. Active Modo AWS Organizations: leer todas las cuentas.

SecureAI lista las cuentas ACTIVAS de la organización y asume el rol directamente en cada cuenta miembro. Una cuenta que SecureAI no puede leer queda como brecha, y no se retira ni se poda nada de ella. Si el rol que pegó está en una cuenta miembro, la conexión lo indica y nombra la cuenta de administración donde debe desplegarlo.

​

Verificar

• Sensores de nube lista los agentes descubiertos. Haga clic en la tarjeta de AWS para abrir AWS Bedrock — Insights: uso y costo de Bedrock, agentes (Bedrock Agents y runtimes de AgentCore), lo que está conectado a ellos (alias, bases de conocimiento, guardrails, gateways y memorias, throughput, perfiles y endpoints de SageMaker), cuentas y regiones leídas con su registro de invocaciones, access keys, roles IAM, Bedrock usado por fuera de SecureAI, Quién puede invocar Bedrock, Acceso efectivo y la actividad de CloudTrail.
• El Inventario de NHI muestra los usuarios, access keys y roles.

Si una sincronización falla (por ejemplo, porque se borró el stack), la tarjeta muestra el error y SecureAI reintenta con espera progresiva, conservando el último inventario. Una lectura parcial nunca retira agentes ni elimina identidades.

​

Bedrock usado por fuera de SecureAI

Con los eventos de CloudTrail que ya lee (InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream y las API compatibles con OpenAI y Anthropic de bedrock-runtime), SecureAI separa las llamadas que hizo su propia identidad de inferencia —el rol o la access key de la conexión Amazon Bedrock — Inferencia en tu cuenta— de las que hizo cualquier otra identidad. Estas últimas no pasaron por DLP, políticas de modelos ni recibos firmados. En Identidad y acceso → Bedrock usado por fuera de SecureAI se ve, por identidad:

• el rol o usuario IAM (y la access key, enmascarada, si fue una key de larga duración);
• los modelos que invocó y cuántas veces cada uno;
• la cuenta y las regiones;
• el total de llamadas y la última vez que se vio.

También aparece como hallazgo en Insights (Amazon Bedrock se está usando por fuera de SecureAI), con severidad crítica cuando quien llama es una access key de usuario IAM o la cuenta root, y moderada cuando es un rol. Detalles:

• SecureAI reconoce su identidad de inferencia por el ARN del rol o el ID de la access key que tiene configurados, nunca por el nombre de la sesión: un rol que se llame igual pero no sea el configurado se informa igual.
• Si no hay una conexión de inferencia de Bedrock en SecureAI, todas las invocaciones son por fuera de SecureAI.
• CloudTrail se lee hasta 100 eventos por fuente y región. Si se llegó a ese tope (o una región no se pudo leer), las llamadas se muestran con +: son un mínimo, no el total.
• Las llamadas con error (por ejemplo, AccessDenied) no cuentan como uso.

​

Brechas de cobertura

Si el panel dice El descubrimiento no pudo leer todo, cada línea indica la superficie que faltó, la acción IAM exacta, la cuenta y la región, y cómo resolverlo: Cuando un listado está denegado pero las lecturas directas funcionan (por ejemplo, bedrock:ListAgents bloqueado y GetAgent permitido), SecureAI lo indica y lee los recursos que nombra CloudTrail.

​

Costo

• El costo es el gasto real en Amazon Bedrock según Cost Explorer, de los últimos 30 días, por región y, en modo AWS Organizations, por cuenta vinculada.
• AWS cobra **US$0,01 por cada solicitud a Cost Explorer**. SecureAI hace **una por sincronización**: con la sincronización automática cada 6 horas, son unos US$ 1,20 al mes, más las sincronizaciones manuales.

​

Revocación de access keys

Con AllowRevokeAccessKeys=true en el stack, las access keys IAM se pueden desactivar desde el Inventario de NHI (candado), y reactivar después: Protecciones:

• SecureAI se niega a desactivar la access key que usa su propia conexión (cortaría el descubrimiento) y la access key de la conexión de inferencia de Bedrock (cortaría todas las llamadas gobernadas). Rótelas en IAM. Si SecureAI no puede comprobar cuál es la key de inferencia, no desactiva nada.
• Los roles IAM se monitorean, pero no se revocan desde SecureAI.
• Sin AllowRevokeAccessKeys=true, el error indica que falta iam:UpdateAccessKey y cómo actualizar el stack.

​

Políticas automáticas de NHI

Las políticas automáticas de NHI (Inventario de NHI → Políticas automáticas) también se aplican a las access keys de AWS, con las mismas reglas que a las claves de service account de Google Cloud: En modo Revocar, el corte es el mismo que el manual: la key pasa a Inactive y se puede reactivar. Valen las mismas protecciones: simulación activada por defecto, tope de revocaciones por corrida, solo sobre listados completos, exclusiones, y nunca las keys que usa SecureAI (descubrimiento e inferencia). Los roles IAM no se cortan. Para revocar el acceso de SecureAI a su cuenta, elimine el stack (o el rol SecureAI-Discovery).

​

Relacionado

• Amazon Bedrock — Inferencia en tu cuenta
• Descripción general de los proveedores de IA en la nube
• Sensores de nube
• Inventario de NHI