Агент безопасности AWS (предварительная версия) на основе ИИ для постоянной защиты приложений
Сегодня AWS анонсирует предварительную версию Агента безопасности AWS на основе искусственного интеллекта, который постоянно обеспечивает защиту приложений в течение всего жизненного цикла разработки. Агент безопасности AWS выполняет автоматические проверки безопасности в соответствии с требованиями вашей организации и проводит тестирование на наличие уязвимостей с учетом контекста. Непрерывная проверка безопасности на этапах от начального проектирования до развертывания помогает предотвращать появление уязвимости еще на ранних стадиях разработки во всех ваших средах.
Специалистам по защите достаточно задать требования своей организации один раз в консоли Агента безопасности AWS, будь то утвержденные библиотеки шифрования, платформы аутентификации и стандарты ведения журналов. Посте этого Агент безопасности AWS будет автоматически проверять выполнение этих требований в процессе разработки, анализируя архитектурную документацию и код на соответствие заданным стандартам и предоставляя конкретные рекомендации при обнаружении нарушений. При проверке развертывания специалисты по защите задают область тестирования на наличие уязвимостей, и Агент безопасности AWS подготавливает контекст приложения, выполняет сложные цепочки атак, а затем обнаруживает и подтверждает уязвимости. Это обеспечивает согласованное применение политик безопасности всеми отделами, позволяет масштабировать проверки безопасности в зависимости от скорости разработки и превращает тестирование на наличие уязвимостей из периодической неизбежной задержки в доступную по требованию возможность, значительно уменьшающую риски.
Агент безопасности AWS (предварительная версия) в настоящее время доступен в регионе Восток США (Северная Вирджиния). Для всех ваших данных гарантируется безопасность и конфиденциальность. Ваши запросы и данные никогда не используются для обучения ИИ-моделей. Агент безопасности AWS записывает действия API в журнал AWS CloudTrail для аудита и обеспечения соответствия.
См. дополнительные сведения об Агенте безопасности AWS на странице продукта и прочтите объявление о запуске. Технические подробности и руководство по началу работы см. в документации по Агенту безопасности AWS.