AWS Continuum：企業向けAIエージェント搭載の新セキュリティプラットフォーム

AWSは、コードベース、依存関係、アプリケーション全体のセキュリティ問題を自動的に発見、実行、修正する統合セキュリティプラットフォーム「AWS Continuum」を発表しました。Continuumは、ローンチ時点で4つのエージェントベースの機能を提供します。ペネトレーションテスト、コードレビュー、脅威モデリング、コード脆弱性検出です。ペネトレーションテストとコードレビュー機能により、チームはオンデマンドまたはCI/CD（継続的インテグレーション/継続的デリバリー）ワークフローに統合してペネトレーションテストを実行し、オンデマンドのコードレビューで脆弱性を特定しコンプライアンスを検証できます。脅威モデリングは、アプリケーションアーキテクチャを分析して、システム概要と、重要度、STRIDE（なりすまし、改ざん、否認、情報漏えい、サービス拒否、権限昇格）分類、実用的な推奨事項を含む脅威のリストを生成します。コード脆弱性検出は、セキュリティ上の欠陥の発見、優先順位付け、修正、監視を最適化し、インフラストラクチャ、アクセス権限、ネットワークトポロジ、ドキュメント、社内コミュニケーション、ビジネス上の優先事項など、エンタープライズ環境全体の構造化データおよび非構造化データを分析します。このサービスは、発見、優先順位付け、検証、修復の4つの連続した段階で動作します。発見段階では、エンタープライズ全体のバックログが評価され、環境のスキャンによって補完され、脆弱性と攻撃経路の包括的なリストが生成されます。優先順位付けと検証段階では、影響を受けるコンポーネントがデプロイされアクセス可能かどうかを検証し、潜在的なビジネスへの影響を評価して、重要な脆弱性をフィルタリングします。AWSは、サンドボックス環境で機能的なエクスプロイト例を構築することで、誤検出を減らし、確固たる証拠を提供すると主張しています。修復段階では、ネットワークやポリシーの調整、コードパッチなどの修正を提案し、変更の影響を可視化し、ロールバック戦略を提案できます。このサービスは階層型信頼モデルを使用しており、セキュリティチームやプロダクトチームは、ユーザー定義のカテゴリとリスクプロファイルに基づいて、ツールに付与する意思決定の自律性のレベルを選択できます。AWSサーバーレスヒーローのYan Cui氏は、Continuumと既存のAWSサービスとの重複により混乱を招く可能性があると指摘しました。Security Agentがローンチされてから6か月後、別の製品ラインに統合され、Continuum Penetration TestingおよびContinuum Code Scanningに名称変更されました。しかし、Security Agentには同じ機能を持つ独自の製品ページが依然として存在し、最近の発表ではSecurity Agent向けに「脅威モデリング、Kiro機能、Claude Codeプラグイン」が含まれています。これにより、どの製品を使用すべきか不確実性が生じています。Google AI Threat DefenseやMicrosoft MDASHなどの競合他社も同様の機能を提供しており、Googleはクラウドプラットフォームに依存しないスキャン、Microsoftは自社エコシステム内での統合を追求しています。ペネトレーションテストとコードレビューは一般提供されており明確な価格設定がありますが、脅威モデリングはプレビュー中、コード脆弱性検出は限定プレビュー中です。