Лидерът в областта на облачните изчисления Amazon Web Services (AWS) представи собствена AI киберзащитна платформа. Мисията на Continuum е да обхване пълния процес по справяне със софтуерните уязвимости и проблеми – от тяхно откриване до налагането на съответните решения за тях. Continuum беше представена миналата седмица на специално събитие в Ню Йорк.
AWS Continuum, която се намира в ограничен достъп, ще получава пълен достъп до IT средата на предприятието, заедно със структирани данни, които се намират вече в облака на Amazon, както и до неструктурирани такива. Това включва документи от различен тип, комуникации и бизнес приоритети.
Работата на Continuum е поетапна и йерархизирана, като включва три основни фази. Това са откриване на уязвимостите, валидиране и налагане на конкретно решение спрямо контекста. След сканиране на средата, платформата подрежда проблемите по приоритет и извежда доказателствен списък с насоки. Следва валидацията на откритите уязвимости. След разкриването им, системата търси допълнително проблемни точки, за да намери евентуално фалшиво позитивни. Следва създаването и изпълнението в защитена сендбокс среда на работещи експлойти за уязвимостите.
Последният етап включва оценка на съществуващите в системата блокиращи механизми и защити спрямо откритите заплахи. Оценяват се компенсаторните контроли и механизмите за засичане. Накрая се представя обща оценка и обобщение на заплахите със съответните препоръки. Те могат да включват промени по мрежата, налагането на кръпки, смяна на политиките и др.
От Amazon подчертават, че по подразбиране Continuum работи в режим „заучаване“, включващ човешки фактор. Всяка една стъпка е подкрепена от надлежни препоръки и извеждане на доказателствена база. А когато опериращият системата получи достатъчно доверие в нея, той може да я преведе в автоматизиран режим.
„Оперативният модел, който ни служеше през последното десетилетие вече не ни върши работа. Имаме нужда от нов свят: с телеметрия, контекст, разсъждение и действия“, подчертават Amazon.
Те допълват, че Continuum вече се използва от компании в банковия, технологичния и автомобилния сектори.