AWS heeft Continuum aangekondigd, een nieuw beveiligingsplatform dat de volledige levenscyclus van codekwetsbaarheden automatiseert.
AWS introduceert Continuum, een beveiligingsplatform dat softwarekwetsbaarheden bij klanten aanpakt. Het platform verwerkt ontdekking, prioritering, validatie en herstel met behulp van AI-modellen en bedrijfscontext, en is nu beschikbaar in een geblokkeerde preview.
AI wordt steeds meer ingezet voor securitydoeleinden of om (code)kwetsbaarheden op te sporen. Zo lanceerde OpenAI recent ook een AI-agent om kwetsbaarheden in code op te lossen.
Levenscyclus van kwetsbaarheden
Het platform richt zich in eerste instantie op codekwetsbaarheden, waarbij het vier continue fasen doorloopt. In de eerste fase wordt een volledige scan uitgevoerd, waarbij bestaande kwetsbaarheden en nieuwe problemen worden geïdentificeerd via frontier AI-modellen. Daarna verrijkt en prioriteert Continuum deze bevindingen aan de hand van context: bereikbaarheid, productiepad en zakelijke impact worden meegewogen.
Hierna volgt validatie, waarbij valse positieven worden gefilterd. Continuum plaatst bevindingen in de context van de omgeving en genereert reproduceerbare exploit-voorbeelden in een sandbox. Tot slot adviseert het platform over mitigatie of herstel, gebaseerd op codeanalyse en bestaande verdedigingsmechanismen. Aanbevolen patches worden door het systeem zelf gevalideerd, inclusief zichtbaarheid van mogelijke gevolgen.
Capaciteiten
Continuum is modelonafhankelijk en integreert verschillende frontiermodellen, zodat het altijd van de nieuwste ontwikkelingen profiteert. Naast codekwetsbaarheden bevat het platform nu ook pentesting en code scanning, alsook dreigingsmodellering die automatisch STRIDE-analyses uit broncode of ontwerpdocumenten genereert.
Het systeem start standaard in leermodus, waarbij een menselijke controle plaatsvindt. Naarmate het vertrouwen groeit, kan Continuum steeds meer acties automatisch uitvoeren, afhankelijk van het risicoprofiel.
De geblokkeerde preview van AWS Continuum is nu beschikbaar voor bedrijven in onder andere de financiële en technologische sector.