Агент безопасности AWS (Предварительная версия): агент ИИ для проактивной безопасности приложений

Сегодня AWS анонсирует предварительную версию AWS Security Agent, агента на базе искусственного интеллекта, который активно защищает ваши приложения на протяжении всего жизненного цикла разработки. AWS Security Agent проводит автоматизированные проверки безопасности, адаптированные к требованиям вашей организации, и предоставляет контекстно-ориентированное тестирование на проникновение. Постоянно проверяя безопасность от проектирования до развертывания, он помогает предотвратить уязвимости на ранних этапах разработки во всех ваших средах. Команды безопасности один раз определяют организационные требования безопасности в консоли AWS Security Agent, такие как утвержденные библиотеки шифрования, фреймворки аутентификации и стандарты ведения журналов. Затем AWS Security Agent автоматически проверяет эти требования на протяжении всей разработки, оценивая архитектурные документы и код в соответствии с определенными вами стандартами, предоставляя конкретные рекомендации при обнаружении нарушений. Для проверки развертывания команды безопасности определяют область тестирования на проникновение, а AWS Security Agent разрабатывает контекст приложения, выполняет сложные цепочки атак, обнаруживает и проверяет уязвимости. Это обеспечивает последовательное применение политики безопасности во всех командах, масштабирует проверки безопасности в соответствии со скоростью разработки и превращает тестирование на проникновение из периодического узкого места в возможность по требованию, которая значительно снижает подверженность рискам. AWS Security Agent (Preview) в настоящее время доступен в регионе US East (N. Virginia). Все ваши данные остаются в безопасности и конфиденциальности. Ваши запросы и данные никогда не используются для обучения моделей. AWS Security Agent регистрирует активность API в AWS CloudTrail для аудита и соответствия требованиям. Чтобы узнать больше об AWS Security Agent, посетите страницу продукта и прочитайте объявление о запуске. Для получения технических подробностей и начала работы см. документацию AWS Security Agent.