Giới thiệu AWS Continuum dành cho bảo mật ở tốc độ máy
Hôm nay, AWS công bố AWS Continuum, một nền tảng có khả năng phát hiện, ưu tiên, xác thực và khắc phục các rủi ro bảo mật ở tốc độ máy trong phạm vi các quy tắc bảo vệ do bạn định nghĩa. Các mô hình tiên phong (frontier) đã giúp việc tìm kiếm lỗ hổng phần mềm trở nên nhanh hơn và ít tốn kém hơn, nhưng phần việc khó hơn lại nằm ở giai đoạn sau: xác định lỗ hổng nào thực sự quan trọng đối với doanh nghiệp, chứng minh lỗ hổng nào có thể bị khai thác, và khắc phục chúng mà không phải mất nhiều ngày phối hợp giữa các đội ngũ khác nhau. AWS Continuum thu hẹp khoảng cách đó, giúp đội ngũ bảo mật chuyển từ việc phân loại thủ công sang định hướng và phê duyệt kết quả.
AWS Continuum dành cho lỗ hổng mã, hiện được cung cấp dưới dạng bản xem trước có kiểm soát truy cập, xử lý toàn bộ vòng đời của một lỗ hổng bảo mật ở tốc độ máy. AWS Continuum tải nhập các nội dung phát hiện từ các công cụ hiện có của bạn và từ các quá trình quét riêng của AWS Continuum, ưu tiên từng nội dung phát hiện bằng cách sử dụng đồ thị ngữ cảnh của môi trường và doanh nghiệp, đồng thời xác thực lỗ hổng nào có thể bị khai thác bằng cách tạo bằng chứng có thể tái tạo trong một sandbox tách biệt. Các rủi ro đã xác nhận sau đó sẽ được xử lý nhanh bằng các biện pháp giảm nhẹ có thể đảo ngược trong phạm vi các quy tắc bảo vệ bạn định nghĩa, tiếp theo là các bản sửa lỗi bền vững được đưa qua quy trình đánh giá và triển khai của chính bạn, kèm theo khả năng quan sát phạm vi ảnh hưởng và cơ chế khôi phục. Kiểm thử xâm nhập và quét mã của AWS Security Agent hiện đã có sẵn dưới dạng kiểm thử xâm nhập Continuum và quét mã Continuum (bản xem trước). Chúng tôi cũng đang ra mắt tính năng lập mô hình mối đe dọa Continuum dưới dạng xem trước, có khả năng tự động tạo các mô hình đe dọa toàn diện hơn từ tài liệu thiết kế hoặc mã nguồn và xuất kết quả theo định dạng STRIDE.
AWS Continuum hoạt động cùng với các dịch vụ bảo mật AWS hiện có của bạn, bao gồm Amazon GuardDuty và AWS Security Hub. Để biết thêm thông tin về các Khu vực AWS nơi AWS Continuum được cung cấp, hãy xem bảng Khu vực AWS. Để tìm hiểu thêm và yêu cầu quyền truy cập, hãy xem trang sản phẩm của AWS Continuum.