Apresentamos o AWS Continuum para segurança em velocidade de máquina
Hoje, a AWS anuncia o AWS Continuum, que descobre, prioriza, valida e corrige riscos de segurança em velocidade de máquina, dentro dos limites que você define. Os modelos de fronteira tornaram a descoberta de vulnerabilidades de software mais rápida e barata, mas o trabalho mais difícil vem depois: decidir quais vulnerabilidades realmente importam para o seu negócio, comprovar quais são exploráveis e corrigi‑las sem dias de coordenação entre equipes. O AWS Continuum elimina essa lacuna, para que sua equipe de segurança deixe de fazer triagem manual para passar a definir a direção e aprovar os resultados.
O AWS Continuum para vulnerabilidades de código, disponível em versão prévia com acesso restrito, atua em todo o ciclo de vida de uma vulnerabilidade em velocidade de máquina. Ele ingere as descobertas das suas ferramentas existentes e de suas próprias verificações, prioriza cada uma usando um grafo de contexto do seu ambiente e do seu negócio, e valida quais são exploráveis ao construir provas reproduzíveis em um sandbox isolado. As exposições confirmadas então recebem mitigações rápidas e reversíveis, dentro dos seus limites de segurança, seguidas por correções duradouras que passam pelo seu próprio processo de revisão e implantação, com visibilidade do raio de impacto e possibilidade de reversão. O teste de penetração e a verificação de código do Agente de Segurança da AWS agora estão disponíveis como teste de penetração do Continuum e verificação de código do Continuum (versão prévia). Também estamos lançando a modelagem de ameaças do Continuum em versão prévia, que gera automaticamente modelos de ameaças mais abrangentes a partir de documentos de design ou código-fonte e gera resultados no formato STRIDE.
O AWS Continuum funciona em conjunto com seus serviços de segurança existentes da AWS, incluindo o Amazon GuardDuty e o AWS Security Hub. Para obter mais informações sobre todas as regiões da AWS em que o AWS Continuum está disponível, consulte a tabela de regiões da AWS. Para saber mais e solicitar acesso, consulte a página do produto AWS Continuum.