AWS Continuum: Neue Sicherheitsplattform mit KI-Agenten für Unternehmen

AWS hat AWS Continuum vorgestellt, eine integrierte Sicherheitsplattform, die automatisch Sicherheitsprobleme in Codebasen, Abhängigkeiten und Anwendungen entdecken, ausführen und beheben soll. Zum Start bietet Continuum vier agentenbasierte Funktionen: Penetrationstests, Code-Review, Bedrohungsmodellierung und Code-Schwachstellenerkennung. Die Funktionen für Penetrationstests und Code-Review ermöglichen es Teams, Penetrationstests auf Abruf oder in CI/CD-Workflows integriert durchzuführen sowie Code-Reviews auf Abruf vorzunehmen, um Schwachstellen zu identifizieren und die Einhaltung von Vorschriften zu überprüfen. Die Bedrohungsmodellierung analysiert die Anwendungsarchitektur, um eine Systemübersicht sowie eine Liste von Bedrohungen mit Schweregrad, STRIDE-Klassifizierung und umsetzbaren Empfehlungen zu generieren. Die Code-Schwachstellenerkennung optimiert das Auffinden, Priorisieren, Beheben und Überwachen von Sicherheitslücken und analysiert sowohl strukturierte als auch unstrukturierte Daten in der gesamten Unternehmensumgebung, einschließlich Infrastruktur, Berechtigungen, Netzwerktopologie, Dokumente, interne Kommunikation und Geschäftsprioritäten. Der Dienst arbeitet in vier aufeinanderfolgenden Phasen: Erkennung, Priorisierung, Verifizierung und Behebung. In der Erkennungsphase wird der gesamte Unternehmensrückstand ausgewertet und durch Scannen der Umgebung ergänzt, was eine umfassende Liste von Schwachstellen und Angriffspfaden ergibt. In der Priorisierung und Verifizierung überprüft der Dienst, ob betroffene Komponenten bereitgestellt und zugänglich sind, und bewertet die potenziellen geschäftlichen Auswirkungen, um kritische Schwachstellen herauszufiltern. AWS gibt an, dass die Erstellung funktionaler Exploit-Beispiele in Sandbox-Umgebungen Fehlalarme reduziert und solide Beweise liefert. In der Behebungsphase schlägt der Dienst Korrekturen wie Netzwerk- oder Richtlinienanpassungen oder Code-Patches vor und kann die Auswirkungen von Änderungen visualisieren sowie Rollback-Strategien vorschlagen. Der Dienst verwendet ein abgestuftes Vertrauensmodell, das es Sicherheits- und Produktteams ermöglicht, das Maß an Entscheidungsfreiheit zu wählen, das dem Tool basierend auf benutzerdefinierten Kategorien und Risikoprofilen eingeräumt wird. Yan Cui, ein AWS Serverless Hero, wies auf Überschneidungen zwischen Continuum und bestehenden AWS-Diensten hin, was zu Verwirrung führen könnte. Sechs Monate nach der Einführung von Security Agent wurde es in eine andere Produktlinie integriert und in Continuum Penetration Testing und Continuum Code Scanning umbenannt. Allerdings hat Security Agent weiterhin eine eigene Produktseite mit denselben Funktionen, und aktuelle Ankündigungen umfassen „Threat Modeling, Kiro-Features und Claude Code Plugin“ für Security Agent. Dies führt zu Unsicherheit darüber, welches Produkt verwendet werden soll. Konkurrenten wie Google AI Threat Defense und Microsoft MDASH bieten ähnliche Funktionen, wobei Google plattformunabhängiges Scannen in der Cloud anstrebt und Microsoft in sein Ökosystem integriert. Penetrationstests und Code-Review sind allgemein verfügbar mit klaren Preisen, während Bedrohungsmodellierung in der Vorschau und Code-Schwachstellenerkennung in einer eingeschränkten Vorschau verfügbar sind.