Amazon Bedrock AgentCore permite criar políticas de segurança em linguagem natural

A Amazon recentemente anunciou a capacidade de criar políticas de segurança em linguagem natural para agentes de automação no Amazon Bedrock AgentCore. Isso permite que as equipes de segurança criem políticas de controle que sejam aplicadas a agentes de automação, garantindo que as ações dos agentes estejam alinhadas com as políticas e regulamentações da organização.

Com a ferramenta de autorização de políticas (Policy Authoring), as equipes de segurança podem importar documentos de políticas escritos em linguagem natural diretamente para o Amazon Bedrock AgentCore, sem necessidade de conhecimento técnico avançado. A ferramenta converte os documentos em políticas de segurança formalizadas em Dogwood, uma linguagem de governança de código aberto.

As políticas de segurança criadas com a Policy Authoring podem incluir restrições temporais, como permitir que os agentes realizem ações apenas durante horários específicos, ou restrições de trajetória, como exigir que os agentes realizem ações em uma ordem específica. Além disso, as políticas podem ser configuradas para invocar serviços de detecção de conteúdo inapropriado, como o Amazon Bedrock Guardrails.

Um exemplo prático da aplicação da Policy Authoring é a criação de políticas de segurança para um agente de atendimento ao cliente em um banco. O agente pode realizar ações como verificar chamadores, arquivar disputas, emitir reembolsos e transferir fundos entre contas. Com a Policy Authoring, a equipe de segurança pode criar políticas que restringem as ações do agente, como permitir que os reembolsos sejam emitidos apenas durante horários de negócios ou exigir que a identidade do chamador seja verificada antes de realizar uma transferência.

A capacidade de criar políticas de segurança em linguagem natural é um avanço significativo na automação de processos, pois permite que as equipes de segurança criem políticas de controle que sejam fáceis de entender e implementar, sem necessidade de conhecimento técnico avançado. Além disso, a Policy Authoring ajuda a garantir que as ações dos agentes de automação estejam alinhadas com as políticas e regulamentações da organização, reduzindo o risco de violações de segurança e melhorando a conformidade.

No entanto, é importante notar que a criação de políticas de segurança em linguagem natural não é uma tarefa simples e requer uma compreensão profunda das necessidades de segurança da organização. Além disso, a implementação da Policy Authoring requer uma integração cuidadosa com os sistemas de automação existentes, para garantir que as políticas de segurança sejam aplicadas corretamente.

Em resumo, a capacidade de criar políticas de segurança em linguagem natural no Amazon Bedrock AgentCore é um recurso poderoso que pode ajudar as organizações a melhorar a segurança e a conformidade em seus processos de automação. Com a Policy Authoring, as equipes de segurança podem criar políticas de controle que sejam fáceis de entender e implementar, sem necessidade de conhecimento técnico avançado.