AWS Security Agent (jetzt Teil von AWS Continuum) unterstützt jetzt Budgetkontrollen und Suche nach Revalidierungen
AWS Security Agent (jetzt Teil von AWS Continuum) verfügt über einen On-Demand-Penetrationstest-Service, der mithilfe eines KI-Agenten Webanwendungen autonom auf Sicherheitslücken testet. Die Abrechnung erfolgt auf der Grundlage der kumulierten Arbeitsstunden, die für parallele Testaufgaben aufgewendet wurden. Sicherheitsteams und DevSecOps-Techniker hatten zuvor keine integrierte Methode, um die Testkosten zu begrenzen oder effizient zu bestätigen, dass eine behobene Schwachstelle behoben wurde. Die beiden neuen Funktionen adressieren diese Anwendungsfälle.
Sie können jetzt für jeden Penetrationstest ein Limit für maximale Taskstunden festlegen, indem Sie einen voreingestellten Wert (etwa 20 oder 30 Stunden), einen benutzerdefinierten Wert oder gar kein Limit wählen. Wenn das Limit erreicht ist, wird der Test ordnungsgemäß beendet und alle bis zu diesem Zeitpunkt entdeckten Erkenntnisse bleiben erhalten. Da die Abrechnung nur die tatsächlich in Anspruch genommenen Arbeitsstunden berücksichtigt, erhöht ein höheres Limit die Kosten nicht, es sei denn, der Test erfordert diese zusätzliche Zeit. Sie können auch einzelne Erkenntnisse nach der Bereitstellung eines Fixes erneut validieren, ohne erneut einen vollständigen Penetrationstest durchführen zu müssen. Wählen Sie ein oder mehrere Ergebnisse aus einem abgeschlossenen Lauf aus, und der AWS Security Agent testet nur diese spezifischen Erkenntnisse erneut mit Ihrer Live-Anwendung. Dabei wird der Status Aktiv (noch ausnutzbar) oder Gelöst (Behebung bestätigt) zurückgegeben, wobei der vollständige Revalidierungsverlauf mit der ursprünglichen Erkenntnis verknüpft ist.
Weitere Informationen zur erneuten Überprüfung von Erkenntnissen finden Sie in der Dokumentation zur erneuten Validierung von AWS Security Agent. Weitere Informationen zum Festlegen eines maximalen Zeitlimits für Aufgaben finden Sie in der Dokumentation zum AWS Security Agent Penetration Test.