AWS Continuum
在您定义的护栏内以机器速度提供自主安全保障
什么是 AWS Continuum？
AWS Continuum 以机器速度在您定义的防护栏范围内持续发现、确定优先级、验证和修复整个软件生命周期中的安全风险。在代码发布之前，该服务可以帮助您进行按需渗透测试并发现设计和代码中的风险。一旦系统开始运行，它就会判断哪些风险对您的业务真正重要，验证哪些风险可被利用，并推动问题修复。
针对代码漏洞的 AWS Continuum 可汇聚您环境中的各项调查发现，按业务影响程度进行优先级排序，验证哪些漏洞可被利用，并通过您现有的流程帮助修复。AWS 会为您调用多种前沿网络安全模型，并针对每项任务选择最合适的模型；结合 AWS 环境的深度上下文信息，您无需购买模型访问权限或构建自己的扫描管道，即可获得经过验证的安全调查发现。Continuum 还提供了一款前沿智能体（前称 AWS Security Agent），能够在整个开发生命周期及各类环境中，通过按需渗透测试，主动保障您的应用程序安全。
优势
在设计和代码发布前识别其中的安全风险，并针对环境中存在的风险采取行动。使用 Continuum，您可以获得与构建速度同步的安全性。您的团队可以按需执行渗透测试，也能在设计和开发阶段发现架构与代码中的风险，并获取尽早修复这些问题所需的上下文信息与证据。
根据您的实际环境和业务上下文来验证调查发现，让您的团队专注于那些具有真正业务影响的风险。Continuum 整合来自整个环境的调查发现，证明哪些漏洞可被利用，并根据业务影响对其进行优先级排序，使您的团队能够专注于真正重要的事项，而不是处理成千上万条未经验证的调查发现。
以风险现在出现的速度处理发现，以远超人工分类和跨团队协调的速度快速发现、验证并解决风险。您可以在您的护栏范围内应用快速、可逆的缓解措施，并通过团队已信任的流程来推进持久性修复，从而将手动协调转变为更快速的解决。
信任是分级的，并且由您设定。Continuum 首先会提出建议操作，并由人工进行审批；您可以决定它可以自主执行哪些操作，所有操作均在您定义且可随时调整的防护栏内。
持续处理优先级较低的安全风险，并重新检查修复是否仍然有效，从而避免安全债务在扫描和审计之间不断累积。
功能
针对代码漏洞的 Continuum
以机器速度覆盖代码漏洞的完整生命周期：从发现漏洞到完成修复。 它能够基于您的 AWS 环境构建上下文关联图，在隔离的沙盒环境中验证漏洞是否可被利用（并提供复现步骤），根据业务影响进行优先级排序，并将补丁直接交付至开发人员的工作流程中。该解决方案采用与模型无关的架构，结合多个前沿模型，使各个模型都能够发挥其最佳性能，并且可在最新、最强大的模型问世时集成这些模型。
针对渗透测试的 Continuum（原名 AWS Security Agent）
将定期安全评测转变为持续的验证过程，通过按需渗透测试，将测试时间从数周缩短至数小时。Continuum 可根据您提供的资源（包括设计文档、用户故事以及“基础设施即代码”等）来学习您应用程序的上下文，从而明确每个端点背后所关联的内容。它能够对已部署的应用程序和源代码进行测试，生成具备上下文感知能力的威胁模型，并提供经过验证的漏洞信息——不仅附带可复现的证据，还给出了可直接实施的修复方案。
使用案例
在设计和开发阶段即可发现架构与代码中的风险，并提供团队尽早修复这些问题所需的上下文信息与证据。
整合来自整个环境的发现，证明哪些漏洞可被利用，并根据业务影响对其进行优先级排序，使您的团队能够专注于真正重要的事项，而不是处理成千上万条未经验证的调查发现。
在您设定的护栏内应用快速、可逆的缓解措施，并通过团队已信任的流程来推进持久性修复，从而将人工协调转变为更快速的解决方式。
让 Continuum 在定期的安全评估间隙持续运行，不断处理待办事项列表中的问题，重新验证既往修复措施的有效性，并随着环境变化及时发现新的风险敞口。
客户评价
Luminate Data
“在 Luminate，针对代码漏洞的 AWS Continuum 所提供的攻击路径可视化功能显著提升了我们与产品及业务相关方之间关于风险的沟通质量。与前几代 SAST 工具（在标记依赖项或代码时往往仅提供一个 CVE 编号，缺乏足够的上下文信息）不同，Continuum 能够揭示系统中的安全缺口，并清晰地呈现这些缺口对我们业务的具体影响，让业务团队也能轻松理解。随着人工智能辅助开发使得我们每个周期交付的变更数量不断增加，Luminate 的团队得益于这种更精准的堆栈分析，能够及时锁定新出现的薄弱环节，并获得系统提供的修复建议”
— Luminate Data 软件工程副总裁 James Courtois
IBM
“针对代码漏洞的 AWS Continuum 展示了前沿人工智能的巨大潜力，它能够改变应用程序安全团队发现、验证及响应软件漏洞的方式。通过结合应用程序与环境上下文，它实现了对传统代码扫描方法的重大超越，能够找出我们团队可以信赖并据此采取行动的漏洞及修复方案。我们期待继续与 AWS 深化合作，并探索 Continuum 的各项功能如何作为现代人工智能原生应用程序安全策略的一部分，为我们的企业客户提供助力。”
— IBM AWS EMEA 地区首席技术官（CTO）Matt Lewis
Infor
“AWS Continuum 让我们能够利用多种前沿网络安全模型，同时无需自行构建或维护平台，也无需操心这些模型在运行过程中所带来的成本与复杂性。这有助于我们的工程和安全团队更高效地完成从分析到得出经验证、可执行结论的过程。”
— Infor 网络安全项目办公室负责人 Sandra Yi
Tata Consultancy Services（TCS）
“AWS Continuum 引入了一种强大的云安全新方法，将由人工智能驱动的风险验证、优先级排序及修复功能与企业治理管控措施相结合。它能够帮助企业从单纯的‘管理安全发现’转向‘快速解决已验证的风险’，让安全团队能够专注于对业务至关重要的成果。我非常期待它能为 TCS 及其客户带来更多可能，助力我们帮助客户应对不断演变的安全挑战。”
— Tata Consultancy Services（TCS）副总裁兼网络安全服务全球主管 Kumar N
HENNGE K.K.
“AWS Security Agent（现已纳入 AWS Continuum）为我们提供了增强 HENNGE 产品与服务稳健性的宝贵洞察，这些洞察是我们进行人工测试时未曾发现的。具备情景感知能力的智能体人工智能方法提供了与传统方法不同的洞察视角，同时还揭示了超越纯粹安全问题的宝贵的应用程序改进空间。这使我们能够快速推进安全生命周期，将典型测试周期缩短 90% 以上。”
– HENNGE K.K（日本）云产品开发部 DevSecOps 工程师 Muhammad Furqan Habibi
找到今天要查找的内容了吗？
请提供您的意见，以便帮助我们提高网站内容的质量。