AWS セキュリティエージェント (現在は AWS Continuum の一部) が予算管理と検出結果の再検証をサポート
AWS セキュリティエージェント (現在は AWS Continuum の一部) は、AI エージェントを使用してウェブアプリケーションの脆弱性を自律的にテストするオンデマンドのペネトレーションテストサービスを備えており、並行して実行されるテストタスク全体で消費された累積のタスク時間に基づいて課金されます。これまで、セキュリティチームおよび DevSecOps エンジニアが、テストのコストに上限を設定したり、修復した脆弱性が解決されたことを効率的に確認したりするための機能は組み込まれていませんでした。今回の 2 つの新しい機能は、これらのユースケースに対応します。
今後は、任意のペネトレーションテストに最大タスク時間の上限を設定できます。プリセット値 (例: 20 時間または 30 時間)、カスタム値、上限なしのいずれかを選択できます。上限に達すると、テストは正常に停止し、その時点までに検出されたすべての検出結果が保持されます。また、料金は実際に使用したタスク時間に対してのみ発生するため、上限を高く設定しても、テストが追加の時間を必要としない限りコストは増加しません。さらに、修正をデプロイした後に、個々の検出結果を再検証することもできます。その際にペネトレーションテスト全体を再実行する必要はありません。実行が完了したテストの中から 1 つまたは複数の検出結果を選択すると、AWS セキュリティエージェントは稼働中のアプリケーションに対してそれらの特定の検出結果のみを再テストし、Active (悪用可能な状態が継続) または Resolved (修正を確認済み) という明確なステータスを返します。再検証の全履歴は元の検出結果にリンクされます。
検出結果の再検証の詳細については、AWS セキュリティエージェントの再検証に関するドキュメントをご覧ください。最大タスク時間の上限の設定に関する詳細は、AWS セキュリティエージェントのペネトレーションテストに関するドキュメントをご覧ください。