시스템 속도 보안을 위한 AWS Continuum 소개
오늘 AWS는 사용자가 정의한 가이드라인 내에서 시스템 속도로 보안 위험을 탐지하고, 우선순위를 지정하고, 검증하고, 문제를 해결하는 AWS Continuum을 발표했습니다. 프론티어 모델을 사용하면 더 빠르고 경제적으로 소프트웨어 취약성을 찾을 수 있지만 이후에 더 어려운 작업이 뒤따릅니다. 비즈니스에 어떤 취약성이 문제인지 판단하고, 어떤 것이 익스플로잇 가능한지 입증하고, 여러 팀의 신중한 조율 없이 문제를 해결하게 됩니다. AWS Continuum은 이 허점을 해결하므로 보안 팀은 수동 분류 작업에서 벗어나 방향을 정하고 결과를 승인하기만 하면 됩니다.
코드 취약성을 해결하는 AWS Continuum은 제한된 평가판으로 제공되며 시스템 속도로 취약성의 전체 수명 주기를 처리합니다. 기존 도구의 조사 결과와 자체 스캔을 수집하고, 환경과 비즈니스의 컨텍스트 그래프를 사용하여 각 도구의 우선 순위를 정하고, 격리된 샌드박스에 재현 가능한 증거를 구축하여 익스플로잇 가능성이 있는지 검증합니다. 밝혀진 노출은 가드레일 내에서 신속하고 가역적인 완화 조치를 접수한 후, 파급 범위 가시화와 롤백이 보장되는 가운데 자체 검토 및 배포 프로세스에 걸쳐 영구적인 수정 조치가 라우팅됩니다. AWS Security Agent 침투 테스트와 코드 스캔이 이제 Continuum 침투 테스트와 Continuum 코드 스캔(평가판)으로 제공됩니다. 설계 문서 또는 소스 코드에서 더욱 포괄적인 위협 모델을 자동으로 생성하고 결과를 STRIDE 형식으로 출력하는 Continuum 위협 모델링 기능도 평가판으로 출시할 예정입니다.
AWS Continuum은 Amazon GuardDuty, AWS Security Hub를 비롯한 기존 AWS 보안 서비스와 함께 작동합니다. AWS Continuum을 사용할 수 있는 AWS 리전에 대한 자세한 내용은 AWS 리전 표를 참조하세요. 자세히 알아보고 액세스를 요청하려면 AWS Continuum 제품 페이지를 참조하세요.