يعلن وكيل الأمان في AWS عن دعمه لنمذجة التهديدات
يتضمن وكيل الأمان من AWS (الذي أصبح الآن جزءًا من AWS Continuum) الآن نمذجة التهديدات، وهي إمكانية وكيل مدعومة بالذكاء الاصطناعي تقوم تلقائيًا بإنشاء نماذج تهديد لتطبيقاتك. يتوفر وكيل الأمان من AWS اليوم في المعاينة العامة، ويقوم بتحليل مستندات التصميم أو رمز مصدر التطبيق، ويفهم السياق الكامل لبنية التطبيق الخاص بك، ويحدد التهديدات باستخدام عوامل التخفيف الموصى بها باستخدام إطار عمل STRIDE.
تعد نمذجة التهديدات أمرًا بالغ الأهمية ولكنها تتطلب غالبًا خبرة متخصصة وجهدًا يدويًا كبيرًا. تعمل قدرة نمذجة التهديدات على جلب استدلال الذكاء الاصطناعي المستقل إلى هذه العملية من خلال التحليل العميق للرمز والوثائق الخاصة بك لفهم البنية وتدفقات البيانات وحدود الثقة، ثم إنتاج نموذج تهديد ملائم للسياق مع إجراءات تخفيف قابلة للتنفيذ عبر جميع فئات STRIDE الست.
يمكن للمطورين دمج الوكيل في IDEs مثل Kiro وClaude Code لإنشاء نماذج تهديد من المواصفات ومعالجة التهديدات في وقت مبكر من مرحلة التصميم. يمكن لفرق الأمان استخدامه لتقييمات ما قبل النشر مقابل مستندات التصميم ورمز المصدر.
تتوفر إمكانية نمذجة التهديدات في جميع المناطق التي يدعمها وكيل الأمان من AWS، دون أي تكلفة إضافية أثناء المعاينة العامة.
لمعرفة المزيد، تفضل بزيارة منشور المدونة الخاص بنا أو صفحة الوثائق الخاصة بنا.