AWS Security Hub AI Inventory が Azure 上のセルフホスト型 AI アセットの検出をサポート

AWS Security Hub AI Inventory は、Microsoft Azure 上のセルフホスト型インスタンスで実行されている AI アセットの検出およびカタログ化機能を拡張しました。Amazon Inspector の SBOM (Software Bill of Materials) 分析を活用し、Azure 仮想マシン上にインストールされた Ollama、vLLM、Hugging Face TGI などのフレームワークを含む推論エンドポイント、モデル、AI エージェントを特定します。この機能は Security Hub Essentials に含まれており、追加料金なしで利用可能です。Security Hub が提供されているすべての AWS 商用リージョンで利用可能です。

🛠️ マルチクラウド環境における AI アセットの可視化が容易に

今回のアップデートは、マルチクラウド戦略をとる企業にとって非常に強力な武器になります。特に、**「Azure 上で勝手に動いている AI ワークロード（シャドー AI）」**を AWS の管理画面から一元的に把握できるようになった点は、セキュリティ運用における大きな進歩です。

🔍 解決される課題とメリット

• 可視性の向上: AWS と Azure を横断して、AI モデルや推論エンドポイントのインベントリを継続的に更新・管理できます。
• インフラとの紐付け: 発見された AI アセットがどのインフラ上で動いているかと、セキュリティ検出結果が自動的に相関付けられるため、調査コストが大幅に削減されます。

🇯🇵 日本国内リージョンの状況

リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で利用可能であることが確認されています。国内のマルチクラウド環境でも、すぐにこの機能の恩恵を受けられます。

💡 実務上のアドバイス

• コスト面: この機能は Security Hub Essentials に含まれているため、追加料金なしで利用可能です。コストを気にせず、まずは可視化の範囲を広げることを検討しましょう。
• 運用への影響: Amazon Inspector の SBOM 分析を利用しているため、既存の Inspector の設定状況や権限が適切かを確認しておくことが重要です。

🚀 次のアクション

まずは、現在 Azure 上で稼働している AI フレームワーク（Ollama や vLLM など）の有無を確認し、Security Hub のダッシュボードでどのようにインベントリが表示されるかテストしてみることをお勧めします。

参照資料: AWS Security Hub User Guide (https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-ai-inventory.html)