de.wedoany.com-Bericht: Amazon Web Services (AWS) hat einen Sicherheitsdienst namens „AWS Continuum“ eingeführt, der die vollständige Automatisierung von der Erkennung von Code-Schwachstellen über die Verifizierung, Eindämmung bis hin zur Behebung ermöglicht.
AWS ist der Ansicht, dass traditionelle Sicherheitsbetriebsmethoden der sich schnell verändernden Bedrohungslage kaum noch gewachsen sind. Neue Cybersicherheits-KI-Modelle können Schwachstellen automatisch erkennen und komplexe Angriffspfade ableiten, was zu einem raschen Anstieg des von Unternehmen zu verwaltenden Schwachstellen-Backlogs führt. Der Dienst wird in einer eingeschränkten Vorschauversion angeboten. Sein Kern besteht darin, nicht von einem bestimmten KI-Modell abhängig zu sein, sondern je nach Aufgabe das geeignete führende Modell zu verwenden, um den gesamten Lebenszyklus von der Erkennung von Code-Schwachstellen bis zur Ergreifung von Maßnahmen automatisch zu verarbeiten.
Der Serviceprozess von AWS Continuum gliedert sich in drei Phasen. In der Phase der Schwachstellenerkennung und Priorisierung analysiert er umfassend den bestehenden Schwachstellen-Backlog und die eigenen Scan-Ergebnisse, bewertet Angriffspfade und priorisiert basierend auf dem tatsächlichen Bereitstellungsstatus, der externen Exposition und den geschäftlichen Auswirkungen. In der Verifizierungsphase bestätigt der Dienst, ob es sich um Fehlalarme handelt, und generiert in einer Sandbox-Umgebung reproduzierbare Angriffsbeispiele, sodass Sicherheitsverantwortliche auf Basis von Beweisen die tatsächliche Wahrscheinlichkeit einer Ausnutzung beurteilen können. In der Phase der Eindämmung und Behebung schlägt der Dienst nach Analyse der bestehenden Verteidigungssysteme Lösungen wie Netzwerkkonfigurationsänderungen, Richtlinienanpassungen und Code-Patches vor; Patch-Empfehlungen werden automatisch von demselben System verifiziert, das die Schwachstelle erkannt hat, während gleichzeitig der Einflussbereich und der Rollback-Pfad bereitgestellt werden.
AWS gibt an, dass Continuum nicht nur strukturierte Daten, sondern auch unstrukturierte Daten wie Dokumente, Kommunikation und geschäftliche Prioritäten analysiert. Daher kann es Sicherheitsentscheidungen treffen, die die tatsächliche Betriebsumgebung und den geschäftlichen Kontext der Organisation widerspiegeln, anstatt einheitliche regelbasierte Erkennungen durchzuführen. Die ursprünglichen AWS-Sicherheitsagenten-Funktionen für Penetrationstests und Code-Scans wurden ebenfalls in „Continuum Penetrationstests“ bzw. „Continuum Code-Scan“ integriert. Die Funktion „Continuum Bedrohungsmodellierung“, die automatisch Bedrohungsmodelle auf Basis von Designdokumenten und Quellcode generiert, wurde ebenfalls als Vorschauversion veröffentlicht.
AWS plant, den Dienst zunächst im Sicherheitsbereich für eigenen Entwicklungs-Code und Code Dritter einzusetzen und ihn in Zukunft schrittweise auf die gesamte Sicherheit auszuweiten. In der Anfangsphase läuft er im Lernmodus mit manueller Überprüfung. Nachdem Vertrauen aufgebaut wurde, wird er die automatische Ausführung von Lösungen basierend auf benutzerdefinierten Risikostufen unterstützen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
