A sua IA está em conformidade? Prove-o.

Uma função com âmbito definido e privilégios mínimos lê a sua configuração de medidas de proteção e nada mais. O sistema fica operacional no prazo de uma semana; segue-se o seu primeiro relatório de conformidade, indicando o que está implementado, o que é aplicado, onde se verificaram desvios e o que deve ser corrigido em primeiro lugar.

Não; funciona de forma autónoma. Se tiver o Archer GRC, as provas são registadas no registo que os seus peritos conhecem e os fluxos de trabalho de correção incorporam-nas sem alterações — o que constitui uma vantagem, não um pré-requisito.

Nunca forneça conteúdo, respostas, documentos, elementos incorporados, dados pessoais identificáveis (PII) ou pesos do modelo. Apenas indique que ocorreu uma violação, qual o controlo que foi acionado, quem e quando, o nível de confiança e o tipo de política, além do histórico de versões do sistema de proteção.

No caso dos modelos Bedrock, não: os guardrails funcionam de forma nativa na sua conta, sem proxy. Para modelos fora do Bedrock, o ApplyGuardrail adiciona uma chamada à API. A política e as provas são as mesmas em ambos os casos.

A aplicação das regras continua. As medidas de proteção são medidas nativas do AWS Bedrock que se encontram na sua conta, nunca sendo encaminhadas através de nós; perde a recolha de provas, mas não a proteção.

Ambos, numa única lista regulamentada. A vossa política de utilização da IA, as regras de utilização aceitável e as normas de privacidade de dados são aplicadas exatamente da mesma forma que a regulamentação externa, e as sobreposições correspondem a um controlo partilhado.

De forma contínua e regular. A sua equipa pode verificar a conformidade, as violações e os desvios a qualquer momento. Um relatório mensal de conformidade apresenta o que mudou, o que se desviou, o que foi bloqueado e o que necessita de uma decisão — um documento que a sua comissão de risco consegue realmente compreender.

Apenas se não utilizar a AWS de todo. O Bedrock é o ponto de aplicação, pelo que a AWS tem de ser uma das suas plataformas de nuvem; no entanto, os modelos em execução noutros locais estão abrangidos pelo mesmo controlo aprovado através do ApplyGuardrail. Uma política, um registo de violação, uma cadeia de provas, independentemente do local onde a inferência ocorra.

Não. A função limita-se a analisar e sugerir: propõe controlos e elabora medidas de proteção, mas não implementa nada. Cada promoção, edição e reversão é uma decisão humana registada em nome de um responsável identificado. Se não aprovar nada, nada muda, mas continua a receber a avaliação.

A barreira de proteção é a parte fácil; o AWS Bedrock já lhe oferece isso. A parte difícil é o motor de conteúdo regulamentar que monitoriza mais de 7 000 fontes, o mapeamento entre obrigações e controlos exequíveis, os testes contínuos e uma cadeia de provas aceitável para um auditor, tudo isto assente em 18 patentes e mais de 130 especialistas em GRC.

Não existe uma tabela de preços, uma vez que o valor depende da dimensão da sua organização, do âmbito do conteúdo, da frequência das avaliações e da utilização abrangida. Solicite um orçamento para obter um preço anual fixo no prazo de um dia útil, válido por 90 dias, juntamente com o relatório que indica exatamente o que está abrangido.