AWS Continuum: Platform Keamanan Baru dengan Agen AI untuk Perusahaan

AWS telah meluncurkan AWS Continuum, platform keamanan terintegrasi yang dirancang untuk secara otomatis menemukan, mengeksekusi, dan memperbaiki masalah keamanan di seluruh basis kode, dependensi, dan aplikasi. Saat peluncuran, Continuum menyediakan empat kemampuan berbasis agen: pengujian penetrasi, tinjauan kode, pemodelan ancaman, dan deteksi kerentanan kode. Fitur pengujian penetrasi dan tinjauan kode memungkinkan tim menjalankan pengujian penetrasi sesuai permintaan atau terintegrasi dalam alur kerja CI/CD, serta melakukan tinjauan kode sesuai permintaan untuk mengidentifikasi kerentanan dan memverifikasi kepatuhan. Pemodelan ancaman menganalisis arsitektur aplikasi untuk menghasilkan gambaran sistem dan daftar ancaman dengan tingkat keparahan, klasifikasi STRIDE, serta rekomendasi yang dapat ditindaklanjuti. Deteksi kerentanan kode mengoptimalkan penemuan, prioritisasi, perbaikan, dan pemantauan celah keamanan, menganalisis data terstruktur dan tidak terstruktur di seluruh lingkungan perusahaan, termasuk infrastruktur, izin, topologi jaringan, dokumen, komunikasi internal, dan prioritas bisnis. Layanan ini beroperasi dalam empat tahap berurutan: penemuan, prioritisasi, verifikasi, dan remediasi. Pada tahap penemuan, seluruh daftar tunggu perusahaan dievaluasi dan dilengkapi dengan pemindaian lingkungan, menghasilkan daftar kerentanan dan jalur serangan yang komprehensif. Pada prioritisasi dan verifikasi, layanan memverifikasi apakah komponen yang terpengaruh sudah digunakan dan dapat diakses, serta menilai potensi dampak bisnis untuk menyaring kerentanan kritis. AWS mengklaim bahwa membangun contoh eksploit fungsional di lingkungan pasir (sandbox) mengurangi positif palsu dan memberikan bukti yang kuat. Pada tahap remediasi, layanan mengusulkan perbaikan seperti penyesuaian jaringan atau kebijakan atau tambalan kode, dan dapat memvisualisasikan dampak perubahan serta menyarankan strategi gulung balik (rollback). Layanan ini menggunakan model kepercayaan berjenjang, memungkinkan tim keamanan dan produk memilih tingkat otonomi pengambilan keputusan yang diberikan kepada alat berdasarkan kategori yang ditentukan pengguna dan profil risiko. Yan Cui, seorang AWS Serverless Hero, mencatat adanya tumpang tindih antara Continuum dan layanan AWS yang sudah ada, yang berpotensi menyebabkan kebingungan. Enam bulan setelah Security Agent diluncurkan, produk tersebut digabungkan ke dalam lini produk lain dan diubah namanya menjadi Continuum Penetration Testing dan Continuum Code Scanning. Namun, Security Agent masih memiliki halaman produk sendiri dengan fitur yang sama, dan pengumuman terbaru mencakup "Pemodelan Ancaman, fitur Kiro, dan plugin Claude Code" untuk Security Agent. Hal ini menciptakan ketidakpastian tentang produk mana yang harus digunakan. Pesaing seperti Google AI Threat Defense dan Microsoft MDASH menawarkan kemampuan serupa, dengan Google mengejar pemindaian yang tidak bergantung pada platform cloud dan Microsoft mengintegrasikan dalam ekosistemnya. Pengujian penetrasi dan tinjauan kode tersedia secara umum dengan harga yang jelas, sementara pemodelan ancaman masih dalam pratinjau (preview) dan deteksi kerentanan kode dalam pratinjau terbatas.