為何選擇使用 AWS Security Agent？
AWS Security Agent 是一種前沿的代理程式，適用於您的所有環境，且能夠在整個開發生命週期，為您的應用程式提供主動式防護。該代理程式可依據您的要求量身定制，執行自動化安全審查，而安全團隊則可集中定義審查期間進行自動驗證的標準。該代理程式還可依據您的應用程式量身定制，執行所需滲透測試，以及探索及報告經驗證的安全風險。藉助這種方法，能夠擴展應用程式的安全專業知識，從而在提供全方位安全性的同時，與開發速度保持一致。從設計到部署，AWS Security Agent 可藉由整合安全性，在前期大規模防範漏洞。
優勢
藉助採用 AI 技術的自動化，更快捷、更高效，以及大規模保障應用程式的安全性
從頭到尾且一如既往地適當實作安全性。獲取關於設計文件的即時安全意見回饋，對提取請求進行自動化程式碼審查，以及隨需執行滲透測試。藉由在編寫程式碼之前以及開發期間，驗證安全需求，提前防範漏洞。
藉助組織及應用程式特定建議，針對補關鍵風險進行修補。只需對組織的安全標準定義一次，即可在每一次設計與程式碼安全審查期間，跨各項應用程式自動驗證這些標準。依據應用程式關聯內容與資料流程，在滲透測試期間獲取情境感知建議。
執行隨需滲透測試，測試時間可從數週加速至幾小時，藉此將定期安全評估轉變為持續性驗證。藉助量身定制的多步驟攻擊情境，來確定經驗證的漏洞，並與可重現的驗證相輔相成，獲得可隨時實作的修正方案。
使用案例
精簡開發生命週期中應用程式的安全設計
加速安全審查設計
在規劃階段，分析產品規範、架構文件，以及技術設計，以便了解安全風險。AWS Security Agent 可遵循 AWS 最佳實務，以及您的組織的安全要求來審查文件，從而加速耗時的手動審查工作，轉變為只需幾分鐘的專家重點分析。
擴展安全程式碼分析
針對組織要求及常見漏洞來自動分析提取請求，從而在開發人員工作流程中提供即時修補指引，藉此跨多個開發團隊確保持續一致的安全標準。
隨需滲透測試
執行隨需滲透測試，以便與開發週期保持進度。藉助量身定制的多步驟攻擊情境，來探索及取得經驗證的安全漏洞報告。 Security Agent 憑藉全方位的影響分析、可重現的攻擊路徑，以及可隨時實作的程式碼修正來記錄調查結果，從而將定期滲透測試轉換為能夠在所有應用程式中擴展，而非僅限於關鍵應用程式。
客戶見證
SmugMug Inc.
「能夠在我們的自動化安全產品組合中納入 AWS Security Agent，SmugMug 激動不已。Security Agent 只需手動測試的小部分費用，即可在幾小時而非幾天時間完成滲透測試評估，從而讓我們的安全投資報酬率大為改觀。目前，我們能夠更頻繁地評估服務，在軟體開發生命週期早期，顯著減少確定並解決問題的時間。」
– SmugMug 產品與工程資深總監Erik Giberti
HENNGE K.K.
「AWS Security Agent 為我們帶來了寶貴的洞察，我們透過手動測試無法獲得，這些洞察可增強 HENNGE 產品與服務的可靠性。情境感知代理式 AI 方法提供的洞察與傳統方法不同，其不僅僅提供安全調查結果，同時還呈現寶貴的應用程式改善措施。這樣一來，我們的安全生命週期就能迅速加快，從而將典型的測試期間縮短超過 90%。」
— HENNGE K.K (日本) 雲端產品開發部門 DevSecOps 工程師 Muhammad Furqan Habibi
Wayspring
「使用 AWS Security Agent 僅幾週時間，誤報數就顯著減少，從而讓我們的團隊專注於真正的漏洞，以及加速修補。採用傳統的第三方滲透測試，可能需要數週時間才會交付結果，與之不同的是，Security Agent 僅幾小時就能提供切實可行的調查結果。憑藉直覺化的設定，掃描及重新掃描變得輕而易舉，從而讓我們隨時根據需求靈活地執行測試。在 Wayspring 的營運中，安全是基礎，Security Agent 為我們承諾持續做好準備及提供整年的強安全狀態提供了大力支援。」
– Wayspring 架構與安全副總裁 Owen Zacharias
Classmethod, Inc.
「AWS Security Agent 能夠為我們的開發團隊賦能，讓他們輕而易舉地執行動態安全測試。透過在我們的開發生命週期，整合採用 AI 技術生成的、簡單易懂的報告，我們現在能夠針對改善措施迅速執行迭代。這樣以來，我們的安全改善週期就能從數月加速至幾天時間，從而讓我們的組織同時實現了敏捷性與安全性。」
– Classmethod, Inc. 執行長 Satoshi Yokota
找到今天所需的資訊了嗎？
讓我們知道，以便我們改善頁面內容的品質