Amazon Web Services (AWS) altyapısını kullanan güvenlik ekipleri artık kod güvenlik açıklarının keşiften düzeltmeye kadar tüm yaşam döngüsünü yönetmek için Amazon yapımı yeni bir platforma erişime sahip.
Seattle merkezli teknoloji devi, 17 Haziran'da AWS Summit New York'ta düzenlenen bir dizi duyuru arasında AWS Continuum'u başlattı; bunlar arasında yeni yapay zeka modelleri ve aracıların en iyi işlerini yapmak için ihtiyaç duydukları bağlama erişmelerini sağlayan bir bilgi grafiği olan AWS Context yer alıyor.
Kapılı önizlemede sunulan AWS Continuum platformu, halihazırda AWS'de bulunan yapılandırılmış veriler ve belgeler, iletişimler ve iş öncelikleri gibi yapılandırılmamış veriler de dahil olmak üzere bir kuruluşun tüm ortamına erişime sahiptir.
Sonuç ve Değerlendirme
Continuum dört yetenek sunar:
Uzmanların Görüşleri
Kod güvenlik açığı keşfi: Continuum, mevcut güvenlik açıkları birikimini alarak ve ortamda kendi güvenlik açığı taramasını gerçekleştirerek başlar Kod güvenlik açığı önceliklendirmesi: Continuum, her bulguyu değerlendirmek, zenginleştirmek ve önceliklendirmek için bağlamı kullanır ve kanıtlara dayalı bir öncelikler listesi sağlar Kod güvenlik açığı doğrulaması: Continuum, yanlış pozitifleri ortaya çıkarmak için bulguları doğrular, kullanıcılarla ilgili ek bağlam sağlar ve korumalı bir ortamda çalışan yararlanma örnekleri oluşturur Kod güvenlik açığını azaltma ve düzeltme: Continuum değerlendirir Tespit mekanizmalarının yanı sıra engelleme ve telafi edici kontroller de dahil olmak üzere, doğrulanmış bir sorunla ilgili mevcut savunmalar. Daha sonra kod tabanı, bağlam ve bulgulara ilişkin anlayışından yararlanarak güvenlik açığının bir ağ değişikliği, politika değişikliği veya kod yaması ile azaltılması veya iyileştirilmesini tavsiye eder.
Önemli Gelişmeler
AWS, Continuum'un her zaman döngüde bir insan varken "öğrenme modunda" başladığını belirtti.
Şirket, bir kamu açıklamasında şunları söyledi: "Her öneri, arkasında yatan mantığı içerir. Güven kazandıkça, Continuum'u zorlama moduna geçirebilir, tanımladığınız kategorilere ve risk profillerine göre giderek daha fazla otomatikleştirilebilen iyileştirmeyi etkinleştirebilirsiniz."
Gelecekte Ne Bekleniyor?
Continuum platformu aynı zamanda, yazılım geliştiricilerin ve güvenlik mühendislerinin sızma testi, kod tarama ve tehdit modelleme yapmasına yardımcı olan ve kimlik sahtekarlığı, kurcalama, reddetme, bilgilerin ifşa edilmesi, hizmet reddi, ayrıcalık yükselmesi (STRIDE) formatında sağlanan çıktı sonuçlarıyla birlikte, ileri düzey yapay zeka modelleri tarafından desteklenen bir aracı olan AWS Security Agent'ı da içerir. Bu özelliklere artık Continuum kalem testi, Continuum kod tarama ve Continuum tehdit modelleme adı verilecek.
AWS, Continuum'un lansmanının güvenlik iş akışlarındaki "acil değişim ihtiyacından" kaynaklandığını açıkladı.
Şirket, "Son on yılda bize hizmet eden işletim modeli (telemetriyi toplamak, saklamak, sorgulamak, izlemek için gösterge tabloları oluşturmak) artık ayak uyduramıyor. Yeni dünyaya geçmemiz gerekiyor: telemetri, bağlam, akıl yürütme ve eylemler" diye uyardı.
Teknik Analiz
"En son siber güvenlik öncü modelleri bu değişimi daha da acil hale getirdi. Claude Mythos gibi modeller artık yazılımdaki güvenlik açıklarını bulabilir ve makine hızında karmaşık saldırı yolları üzerinden mantık yürütebilir, bu da katlanarak artan güvenlik açıkları birikimine yol açar."
Detaylar ve Etkileri
AWS, finansal hizmetler, otomotiv ve teknoloji alanlarındaki müşterilerin Continuum platformunu zaten kullandığını doğruladı.
Görsel katkıları: aileenchik / Shutterstock Gen AI / Shutterstock.com
Nasıl Önlem Alınmalı?
Şimdi okuyun: Chainguard, JPMorgan ve BNY Açık Kaynağı Yapay Zeka Tehditlerine Karşı Korumak İçin İşbirliği Yapıyor