新機能重要度 中
AWS Security Agent が脅威モデリングをサポート
AWS Security Agent は AI を活用した脅威モデリング機能を提供し、設計ドキュメントやソースコードから脅威を自動検出する。開発者は IDE で早期に対処でき、セキュリティチームは事前評価に利用できる。
AWS Security Agent (AWS Continuum の一部) が、脅威モデリング機能を提供する。これにより、設計ドキュメントやアプリケーションのソースコードを分析し、アプリケーションのアーキテクチャを理解して STRIDE フレームワークに基づく脅威と緩和策を自動生成する。開発者は Kiro や Claude Code などの IDE で、設計段階で脅威に対処できる。セキュリティチームは、設計ドキュメントとソースコードに対する事前デプロイメント評価に利用できる。この機能は AWS Security Agent がサポートするすべてのリージョンで、公開プレビュー中無償で利用できる。