AWS Security Agent (ปัจจุบันเป็นส่วนหนึ่งของ AWS Continuum) รองรับการควบคุมงบประมาณและการตรวจสอบความถูกต้องของผลการค้นพบอีกครั้ง
AWS Security Agent (ปัจจุบันเป็นส่วนหนึ่งของ AWS Continuum) มีบริการทดสอบการเจาะระบบแบบ On-Demand ที่ใช้ AI Agent เพื่อทดสอบช่องโหว่ของเว็บแอปพลิเคชันโดยอัตโนมัติ โดยคิดค่าบริการตามชั่วโมงงานสะสมที่ใช้ในงานทดสอบแบบขนาน ก่อนหน้านี้ ทีมรักษาความปลอดภัยและวิศวกร DevSecOps ไม่มีวิธีการในตัวสำหรับจำกัดค่าใช้จ่ายในการทดสอบหรือยืนยันอย่างมีประสิทธิภาพว่าช่องโหว่ที่ได้รับการแก้ไขแล้วได้รับการแก้ไขเรียบร้อยจริงหรือไม่ ความสามารถใหม่ทั้งสองรายการนี้รองรับกรณีการใช้งานเหล่านี้
ขณะนี้ คุณสามารถกำหนดขีดจำกัดชั่วโมงงานสูงสุดสำหรับการทดสอบการเจาะระบบใดๆ โดยเลือกค่าที่ตั้งไว้ล่วงหน้า (เช่น 20 หรือ 30 ชั่วโมง), ค่าที่กำหนดเอง หรือไม่กำหนดขีดจำกัดเลย เมื่อถึงขีดจำกัด การทดสอบจะหยุดลงอย่างเหมาะสมและเก็บผลการค้นพบทั้งหมดที่ตรวจพบจนถึงจุดนั้นไว้ และเนื่องจากการเรียกเก็บค่าบริการจะคิดเฉพาะชั่วโมงงานที่ใช้จริง การกำหนดขีดจำกัดที่สูงขึ้นจะไม่ทำให้ค่าใช้จ่ายเพิ่มขึ้น เว้นแต่การทดสอบจะต้องใช้เวลาเพิ่มเติมดังกล่าว นอกจากนี้ คุณยังสามารถตรวจสอบผลการค้นพบแต่ละรายการอีกครั้งหลังจากติดตั้งใช้งานการแก้ไข โดยไม่ต้องเรียกใช้การทดสอบการเจาะระบบทั้งหมดอีกครั้ง เลือกผลการค้นพบหนึ่งรายการขึ้นไปจากการเรียกใช้ที่เสร็จสมบูรณ์ แล้ว AWS Security Agent จะทดสอบซ้ำเฉพาะผลการค้นพบเหล่านั้นกับแอปพลิเคชันที่ใช้งานจริงของคุณ โดยแสดงสถานะ Active (ยังคงใช้ประโยชน์จากช่องโหว่ได้) หรือ Resolved (ยืนยันการแก้ไขแล้ว) อย่างชัดเจน พร้อมประวัติการตรวจสอบอีกครั้งทั้งหมดที่เชื่อมโยงกับผลการค้นพบเดิม
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการตรวจสอบความถูกต้องของผลการค้นพบอีกครั้ง โปรดไปที่เอกสารประกอบการตรวจสอบอีกครั้งของ AWS Security Agent หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการกำหนดขีดจำกัดชั่วโมงงานสูงสุด โปรดที่เอกสารประกอบการทดสอบการเจาะระบบของ AWS Security Agent