新サービス重要度 中
AWS Continuum をセキュリティに導入
AWS Continuum は、セキュリティリスクを機械速度で検出・優先順位付け・検証・修正する。既存ツールの検出結果を統合し、環境とビジネスのコンテキストで優先順位を付け、再現可能なプルーフで検証する。確認された脆弱性には、ガードライン内での迅速で取り消し可能な緩和策と、独自のレビューとデプロイプロセスを経由する持続的な修正を提供する
AWS は、定義したガードライン内で、機械速度でセキュリティリスクを検出・優先順位付け・検証・修正する AWS Continuum を発表した。既存ツールの検出結果と自前のスキャン結果を摂取し、環境とビジネスのコンテキストグラフで優先順位を付ける。再現可能なプルーフを分離サンドボックスで構築し、利用可能かどうかを検証する。確認された曝露には、ガードライン内で迅速で取り消し可能な緩和策と、独自のレビューとデプロイプロセスを経由する持続的な修正を提供する。AWS セキュリティエージェントのペネトレーションテストとコードスキャンは、Continuum ペネトレーションテストと Continuum コードスキャン (プレビュー) として利用可能。Continuum 脅威モデリング (プレビュー) も開始し、設計ドキュメントやソースコードからより包括的な脅威モデルを自動生成し、STRIDE 形式で出力する。AWS Continuum は、Amazon GuardDuty や AWS Security Hub などの既存の AWS セキュリティサービスと併用して動作する