AWS Continuum - 機械速度でのセキュリティリスク自動検出・修復サービス

概要

AWS Continuumは、セキュリティリスクの検出、優先順位付け、検証、および修復を機械速度で自動実行するサービスです。既存ツールからの検出結果を取り込み、環境とビジネスのコンテキストグラフを使用して優先順位付けし、隔離されたサンドボックス環境で悪用可能性を検証します。セキュリティチームは手動トリアージから戦略立案と結果承認へシフトできます。

何が変わったか

• ・コード脆弱性に対するAWS Continuumがゲート付きプレビューで利用可能になった
• ・AWS Security AgentのペネトレーションテストおよびコードスキャンがContinuumペネトレーションテストおよびContinuumコードスキャン（プレビュー）として提供開始
• ・Continuum脅威モデリング（プレビュー）が設計文書またはソースコードから自動的にSTRIDE形式の包括的な脅威モデルを生成する機能を追加

影響

既存のAmazon GuardDutyおよびAWS Security Hubと併行して動作するため、既存セキュリティ構成への置き換え不要で段階的な導入が可能です。

対象ユーザー

セキュリティチーム、DevOpsエンジニア、脆弱性管理を担当する組織

原文タイトル

Introducing AWS Continuum for security at machine speed