AWS DevOps 代理程式安全性

使用自己的組態和許可獨立操作

定義客服人員可以存取 AWS 的帳戶和資源

建立與第三方平台的連線

源自歐盟的推論請求將在歐盟內處理。

來自美國的推論請求將在美國境內處理。

來自澳洲的推論請求將在澳洲處理。

來自日本的推論請求將在日本內處理。

如果推論請求源自未列出的區域，則預設會在美國境內進行處理。

DevOps 代理程式和 Bedrock 不受服務控制政策 (SCPs) 或 Control Tower 中的客戶政策影響，這些政策會將客戶內容限制在特定區域

Bedrock 可能會使用地理中原始區域以外的區域來執行無狀態推論，以最佳化效能和可用性

AWS Identity Center 整合 – 主要身分驗證方法使用 OAuth 2.0 搭配僅使用 HTTP 的 Cookie 的工作階段型身分驗證。 AWS Identity Center 可以透過標準 OIDC 和 SAML 通訊協定與外部身分提供者聯合，包括 Okta、Ping Identity 和 Microsoft Entra ID 等提供者。此方法支援透過您的身分提供者進行多重驗證。 AWS Identity Center 預設為工作階段持續時間最長 12 小時，並可設定為所需的持續時間。

IAM 身分驗證連結 – 一種替代方法可讓您使用衍生自現有 AWS 管理主控台工作階段的 JWT 型權杖，從 AWS 管理主控台直接存取 Web 應用程式。此選項有助於在實作完整的 Identity Center 整合之前評估 AWS DevOps 代理程式，以及在透過 Identity Center 型身分驗證無法存取 AWS DevOps 代理程式 Web 應用程式時取得管理存取權。工作階段限制為 10 分鐘。

主要帳戶角色 – 授予代理程式存取您建立代理程式空間之 AWS 帳戶中的資源，以及存取次要帳戶角色。

次要帳戶角色 – 授予代理程式對連接到代理程式空間之其他 AWS 帳戶中資源的存取權。

Web 應用程式角色 – 授予使用者存取 Web 應用程式中 AWS 的 DevOps 代理程式調查資料和調查結果的權限。

靜態加密 – 所有資料都會使用 AWS受管金鑰加密。

傳輸中加密 – 所有擷取的日誌、指標、知識項目、票證中繼資料和其他資料都會在客服人員的私有網路和外部網路內傳輸時加密。

記錄採取的每個推理步驟和動作

建立客服人員決策程序的完整透明度

客服人員一旦記錄就無法修改，將攻擊降至最低，例如提示注入隱藏重要動作

包含調查頁面中的所有聊天訊息

向客服人員提出的請求

提出請求的 IP 位址

提出要求的人員

所提出的時間

有限的寫入功能 – 代理程式可用的工具無法變更資源，但開立票證和支援案例除外。這可防止惡意指示修改您的基礎設施或應用程式。

帳戶界限強制執行 – AWS DevOps 代理程式只能在主要和連線次要 AWS 帳戶中指派給代理程式的角色允許的界限內操作。代理程式無法存取或修改超出其設定範圍的資源。

AI 安全保護 – AWS DevOps Agent 使用具有 AI 安全層級 3 (ASL-3) 保護的模型。這些保護包括分類器，可在影響代理程式行為之前偵測和防止提示注入攻擊。

不可避免的稽核線索 – 代理程式日誌會記錄所採取的每個推理步驟和動作。一旦記錄日誌項目，代理程式就無法修改日誌項目，防止提示注入攻擊隱藏惡意動作。

自訂 MCP 伺服器工具 – bring-your-own MCP 功能可讓您將自訂工具引入代理程式，這可能會帶來額外的快速注入機會。自訂工具可能不具有與 native AWS DevOps 代理程式工具相同的安全控制，惡意指示可能會以非預期的方式利用這些工具。如需詳細資訊，請參閱共同責任模型一節。

授權使用者攻擊 – 獲授權在 AWS 帳戶界限或連線工具內操作的使用者嘗試對代理程式進行攻擊的機率較高。這些使用者可以修改代理程式使用的資料來源，例如日誌或資源標籤，以便更輕鬆地嵌入代理程式將處理的惡意指示。

原生雙向整合 – 內建整合，可將資料傳送至代理程式並從代理程式接收更新。這會使用廠商的身分驗證方法

MCP 伺服器 – 利用 OAuth 2.0 身分驗證流程和 API 金鑰與外部系統安全通訊的遠端模型內容通訊協定伺服器。

Webhook 觸發條件 – 調查來自遠端服務的觸發條件，例如票證或可觀測性系統。Webhooks 使用雜湊型訊息驗證碼 (HMAC) 來確保安全。

傳出通訊 – Slack 和票證系統等整合會收到客服人員的更新，但尚不支援雙向通訊。

GitHub – 使用 OAuth 流程進行身分驗證。在帳戶層級註冊 GitHub 之後，每個 Agent Space 都可以連線到 GitHub 組織內的特定儲存庫。

Dynatrace – 使用 OAuth 字符身分驗證。在帳戶層級註冊 Dynatrace 之後，每個客服人員空間都可以連線到特定的 Dynatrace 環境或監控組態。

Slack – 使用 OAuth 字符身分驗證。在帳戶層級註冊 Slack 之後，每個客服人員空間都可以連線到特定的 Slack 頻道頻道。

Datadog – 使用 MCP 搭配 OAuth 流程進行身分驗證。在帳戶層級註冊 Datadog 之後，每個 Agent Space 都可以連線到特定的 Datadog 監控資源。

新複本 – 使用 API 金鑰身分驗證。在帳戶層級註冊 New Relic 之後，每個代理程式空間都可以連線到特定的 New Relic 監控組態。

Splunk – 使用承載字符身分驗證。在帳戶層級註冊 Splunk 之後，每個客服人員空間都可以連線到特定的 Splunk 資料來源。

GitLab – 使用存取權杖身分驗證。在帳戶層級註冊 GitLab 之後，每個 Agent Space 都可以連線到特定的 GitLab 儲存庫。

ServiceNow – 使用 OAuth 用戶端金鑰/金鑰身分驗證。在帳戶層級註冊 ServiceNow 之後，每個客服人員空間都可以連線到特定的 ServiceNow 執行個體或票證佇列。

一般可公開存取的遠端 MCP 伺服器 – 使用 OAuth 流程進行身分驗證。在帳戶層級註冊遠端 MCP 伺服器之後，每個 Agent Space 都可以連線到該伺服器公開的特定資源。

私有託管工具 – 如果您的工具可從 AWS VPC 內存取，您可以使用 AWS DevOps 代理程式私有連線，讓流量與 AWS 網路和公有網際網路隔離。如需詳細資訊，請參閱連線至私有託管工具。

公有託管工具 – 如果您的工具可透過公有網際網路連線，並使用 IP 允許清單或防火牆規則，您必須允許來自下列 AWS DevOps 代理程式來源 IP 地址的傳入流量：

維護代理程式所擷取資料的安全性

保護可供 代理程式使用的原生工具

保護執行 AWS DevOps Agent 的基礎設施

管理使用者對客服人員空間的存取

限制提供輸入給代理程式之外部系統的受信任使用者存取，例如產生日誌、CloudTrail 事件、票證等的服務和資源 – 可用於嘗試惡意提示注入。

確保所有連線的資料來源都具有不可能被用來嘗試快速注入攻擊的信任資料

確保bring-your-own MCP 伺服器整合可安全運作

確保指派給客服人員的 IAM 角色具有適當的範圍

在可觀測性日誌和其他代理程式資料來源中存放之前，先修訂 PII 資料

遵循建議的做法，將唯讀許可授予連線的資料來源，包括bring-your-own MCP 伺服器