El Agente de seguridad de AWS anuncia la compatibilidad con el modelado de amenazas
El Agente de seguridad de AWS (que ahora forma parte de AWS Continuum) ahora incluye el modelado de amenazas, una capacidad agencial con tecnología de IA que genera automáticamente modelos de amenazas para sus aplicaciones. Disponible hoy en versión preliminar pública, el Agente de seguridad de AWS analiza los documentos de diseño o el código de origen de la aplicación, comprende el contexto completo de la arquitectura de la aplicación e identifica las amenazas con las mitigaciones recomendadas mediante el marco de trabajo STRIDE.
El modelado de amenazas es fundamental, pero a menudo requiere experiencia especializada y un esfuerzo manual significativo. La capacidad de modelado de amenazas incorpora el razonamiento de la IA agencial a este proceso al analizar en profundidad el código y la documentación para conocer la arquitectura, los flujos de datos y los límites de confianza, y luego, producir un modelo de amenazas relevante desde el punto de vista del contexto con mitigaciones procesables en las seis categorías de STRIDE.
Los desarrolladores pueden integrar el agente a los IDE, como Kiro y Claude Code, para crear modelos de amenazas a partir de las especificaciones y abordar las amenazas al principio de la fase de diseño. Los equipos de seguridad pueden usarlo para realizar evaluaciones previas al despliegue mediante la comparación con los documentos de diseño y el código fuente.
La capacidad de modelado de amenazas está disponible en todas las regiones compatibles con el Agente de seguridad de AWS, sin costo adicional durante la versión preliminar pública.
Para obtener más información, consulte nuestra publicación del blog o página de la documentación.