AWS Security Agent (ora parte di AWS Continuum) supporta ora i controlli del budget e la riconvalida degli esiti
AWS Security Agent (ora parte di AWS Continuum) offre un test di penetrazione on demand che impiega un agente AI per testare autonomamente le vulnerabilità delle applicazioni web, con fatturazione basata sulle ore di attività complessive usufruite per le operazioni di test in parallelo. In precedenza, i team di sicurezza e gli ingegneri DevSecOps non disponevano di un meccanismo integrato per impostare un tetto ai costi dei test o per confermare in modo efficiente l'effettiva risoluzione di una vulnerabilità corretta. Queste due nuove funzionalità rispondono a tali esigenze.
È ora possibile impostare un limite massimo di ore di attività per qualsiasi test di penetrazione, scegliendo un valore predefinito (ad esempio 20 o 30 ore), un valore personalizzato oppure nessun limite. Al raggiungimento del limite, il test si interrompe in modo controllato, conservando tutti gli esiti individuati fino a quel momento. Poiché la fatturazione riflette unicamente le ore di attività effettivamente utilizzate, l'impostazione di un limite più elevato non comporta un aumento dei costi, a meno che il test non richieda tale tempo aggiuntivo. È inoltre possibile riconvalidare i singoli rilevamenti dopo l'applicazione di una correzione, senza dover eseguire di nuovo un test di penetrazione completo. Selezionando uno o più rilevamenti da un'analisi completata, AWS Security Agent eseguirà nuovamente il test solo per tali elementi specifici sull'applicazione in esecuzione, restituendo lo stato chiaro Attivo (ancora vulnerabile) o Risolto (correzione confermata), con la cronologia completa di riconvalida collegata al rilevamento originale.
Per ulteriori informazioni sulla riconvalida dei rilevamenti, consulta la documentazione sulla riconvalida di AWS Security Agent. Per ulteriori informazioni sull'impostazione del limite massimo di ore di attività, consulta la documentazione sul test di penetrazione di AWS Security Agent.