Amazon Web Services ha introdotto importanti aggiornamenti funzionali per il suo servizio di penetration testing autonomo, AWS Security Agent, ora formalmente integrato nell’ecosistema AWS Continuum. I team di sicurezza e gli ingegneri DevSecOps che utilizzano l’agente basato sull’intelligenza artificiale per sondare autonomamente le applicazioni web alla ricerca di vulnerabilità affrontavano in precedenza notevoli attriti operativi: la mancanza di limiti di spesa integrati per le attività di test in parallelo e l’assenza di meccanismi semplificati per confermare se le vulnerabilità corrette fossero state effettivamente risolte. Distribuendo nuove funzionalità native per il controllo granulare del budget e la rivalutazione dei problemi, AWS risolve direttamente questi ostacoli nei flussi di lavoro.
Controllo dei costi con limiti massimi di ore di attività
In passato, il penetration testing automatizzato tramite IA si ridimensionava dinamicamente in base alle ore di attività cumulative consumate durante le operazioni di test parallele, lasciando i team di ingegneria senza meccanismi deterministici per la limitazione dei costi. Per affrontare questa imprevedibilità finanziaria, AWS Security Agent consente ora agli amministratori di stabilire rigidi limiti massimi di ore di attività su qualsiasi penetration test individuale.
All’avvio di una valutazione, gli operatori possono scegliere tra diversi percorsi di configurazione per gestire il consumo delle risorse:
- Limiti preimpostati: Opzioni di selezione rapida come 20 o 30 ore di attività per ambiti di test standardizzati.
- Valori personalizzati: Soglie di ore di attività su misura mappate specificamente sui budget di progetto aziendali o sulle finestre di test.
- Nessun limite: Una configurazione aperta per valutazioni estese che richiedono un tempo di esecuzione illimitato.
Se un test attivo raggiunge il limite di ore predeterminato, il servizio esegue una chiusura controllata. Fondamentalmente, tutte le vulnerabilità identificate fino a quel determinato punto di interruzione vengono preservate anziché essere scartate. Poiché il modello di fatturazione della piattaforma riflette rigorosamente le ore di attività effettivamente consumate, l’impostazione di un limite massimo più elevato non genera costi aggiuntivi a meno che il processo di test non richieda realmente quel tempo operativo extra.
La rivalutazione mirata dei problemi semplifica il DevSecOps
La verifica delle patch software ha tradizionalmente richiesto la ripetizione di scansioni di sicurezza complete end-to-end, un processo che richiede molto tempo ed è computazionalmente ridondante. AWS Security Agent ha eliminato questo collo di bottiglia introducendo la convalida mirata dei risultati per le applicazioni web in tempo reale.
Dopo la distribuzione di una correzione di sicurezza, i team di ingegneria non hanno più bisogno di avviare un penetration test su scala completa. Gli operatori possono invece selezionare uno o più risultati specifici da un’esecuzione completata. L’agente autonomo riesamina quindi esclusivamente le vulnerabilità designate rispetto all’ambiente applicativo live.
Al termine della valutazione, la piattaforma restituisce uno stato definitivo per ciascun elemento controllato:
- Attivo: Indica che la vulnerabilità è ancora sfruttabile nell’applicazione live.
- Risolto: Conferma che la correzione applicata ha mitigato con successo la vulnerabilità di sicurezza.
- Cronologia di convalida: Mantiene una traccia di audit completa collegata direttamente al record del risultato originale a fini di conformità e tracciamento.
Le organizzazioni che desiderano implementare queste funzionalità possono fare riferimento alle risorse della documentazione ufficiale. Ulteriori dettagli sulla configurazione dei vincoli sono disponibili tramite la documentazione sul Penetration Test di AWS Security Agent, mentre le linee guida sulla verifica della rimedio si trovano nella documentazione sulla convalida di AWS Security Agent.
Fonte: Articolo originale
