AWS Continuum für Code-Schwachstellen ist jetzt allgemein verfügbar
🇬🇧 Read in English~3 min read
devopsawssecurityvulnerability-managementaidevsecops
GPU-Teams stehen vor einem schlechten Kompromiss: ein Control Plane pro Team oder schwache Isolation in einem gemeinsamen Cluster. Dieses reproduzierbare Labor kombiniert Kamaji (Control Planes als Pods) und HAMi (fraktionierte GPUs) auf einer einzigen Maschine ohne GPU, unter Verwendung von HAMis Mock-Device-Plugin.
AWS Continuum ist ein Sicherheitsdienst, der Code-Schwachstellen findet und validiert und anschließend Korrekturen als Patches liefert, die Sie automatisieren können, oder als Pull Requests in Ihren Repositories. Er bestätigt, welche Befunde in Ihrer Umgebung ausnutzbar sind, priorisiert Probleme nach geschäftlicher Auswirkung und schlägt für jedes eine Korrektur vor. Jede Behebung startet in einem Modus, in dem Continuum Vorschläge macht und eine Person freigibt, bevor etwas ausgeliefert wird – mit zukünftiger Automatisierung innerhalb von Schutzmechanismen, die Sie definieren.
Mit modernsten KI-Modellen können Bedrohungsakteure eine Schwachstellenmeldung in Minuten in funktionierenden Exploit-Code verwandeln. In der Zwischenzeit produzieren Ihre Scanner täglich Tausende von Befunden – und viele erfordern kein Handeln. Ein Befund kann unerreichbar, nicht ausnutzbar oder bereits durch eine Laufzeitkontrolle entschärft sein. Allgemeine Schweregrade sagen Ihnen nicht, welche Ressourcen ein Bedrohungsakteur tatsächlich erreichen kann: Ein kritischer Schweregrad für ein reines Entwicklungs-Tool sieht identisch aus wie ein mittlerer Schweregrad für einen Dienst, der nur einen Schritt von einer Zahlungsdatenbank entfernt ist.
Bisher dauerte die Bestätigung der Ausnutzbarkeit Stunden manueller Untersuchung, und die Auslieferung einer Korrektur erforderte Tage der Koordination zwischen Sicherheits-, Infrastruktur- und Anwendungsteams. Continuum schließt diese Lücke, indem es beweist, welche Befunde ausnutzbar sind, und das Risiko jeder vorgeschlagenen Korrektur eingrenzt.
Continuum erstellt einen Kontextgraphen aus zwei Quellen: Ihren Code-Repositories und Ihrer AWS-Umgebung. Für AWS sammelt ein Collector im Konto und in der Region, in der Ihr Code läuft, Ressourcendetails – AWS-Config-Ressourcen, Netzwerkkonfiguration – damit Continuum beurteilen kann, ob eine Schwachstelle über das Netzwerk erreichbar ist und was ein Angreifer von dort aus erreichen könnte.
Aus diesem Graphen lernt Continuum, welche Systeme geschäftskritisch sind, wer sie besitzt, wie Dienste voneinander abhängen und welche Daten jedes System berührt. Es identifiziert Ihre wertvollsten Systeme (Kundendatenspeicher, Zahlungspipelines, Authentifizierungsdienste) und priorisiert jedes Problem danach, wie nah sein Angriffspfad an diesen Systemen verläuft.
Continuum analysiert jeden Befund gegen den Graphen, bestätigt die Ausnutzbarkeit und schlägt Korrekturen vor. Reviews zeigen priorisierte Empfehlungen, die gegen Ihre erklärten Ziele bewertet werden, mit automatisierungsbereiten Behebungen – Konsolenaktionen, aktualisierte IaC-Vorlagen oder CLI-Befehle – sowie detaillierten Schritt-für-Schritt-Anleitungen, die Sie ausrollen und verifizieren können.
Continuum rahmt Schwachstellenmanagement neu – von „Schweregradzahlen" zu „was ist tatsächlich ausnutzbar, und wie nah verläuft der Angriffspfad an meinen Kronjuwelen". Wenn Ihre Scanner Ihr Sicherheitsteam mit Befunden überfluten, die es nicht priorisieren kann, ist ein Dienst, der nach Ausnutzbarkeit und geschäftlicher Auswirkung filtert – mit menschlich kontrollierter Behebung – die Richtung, in die sich die gesamte Branche bewegt.