Agen Keamanan AWS mengumumkan dukungan untuk Threat Modeling
Agen Keamanan AWS (sekarang bagian dari AWS Continuum) kini menyertakan pemodelan ancaman, kemampuan agentik yang didukung AI yang secara otomatis menghasilkan model ancaman untuk aplikasi Anda. Tersedia hari ini dalam pratinjau publik, Agen Keamanan AWS menganalisis dokumen desain atau kode sumber aplikasi Anda, memahami konteks lengkap arsitektur aplikasi Anda, dan mengidentifikasi ancaman dengan mitigasi yang direkomendasikan menggunakan kerangka kerja STRIDE.
Pemodelan ancaman sangat penting tetapi seringkali membutuhkan keahlian khusus dan upaya manual yang signifikan. Kemampuan pemodelan ancaman membawa penalaran AI agentik ke proses ini dengan menganalisis secara mendalam kode dan dokumentasi Anda untuk memahami arsitektur, aliran data, dan batas kepercayaan, kemudian menghasilkan model ancaman yang relevan secara kontekstual dengan mitigasi yang dapat ditindaklanjuti di semua enam kategori STRIDE.
Pengembang dapat mengintegrasikan agen ke IDE seperti Kiro dan Claude Code untuk membuat model ancaman dari spesifikasi dan mengatasi ancaman di awal fase desain. Tim keamanan dapat menggunakannya untuk penilaian pra-deployment terhadap dokumen desain dan kode sumber.
Kemampuan pemodelan ancaman tersedia di semua region yang didukung oleh Agen Keamanan AWS, tanpa biaya tambahan selama pratinjau publik.
Untuk mempelajari lebih lanjut, kunjungi postingan blog kami atau halaman dokumentasi kami.