Aikido получила сертификат AWS Security Competency в области безопасности приложений

Итак, что же на самом деле означает «компетентность в области безопасности AWS»?

Простое наличие продукта на AWS Marketplace не требует подтверждения от AWS. Для клиентов, желающих получить разъяснения, выходящие за рамки маркетинговых заявлений поставщика, AWS Security Competency предоставляет строгую независимую проверку того, что Aikido соответствует стандартам AWS в области безопасности приложений. 

Партнеры AWS Security Competency проходят техническую и коммерческую проверку, призванную оценить их опыт, технологии и послужной список в оказании помощи клиентам в обеспечении безопасности рабочих нагрузок на AWS.

Почему это важно?

Потому что приложение, работающее на AWS, — это уже не просто «приложение».

Это ваш код, гора зависимостей с открытым исходным кодом, контейнеров, Terraform и CloudFormation, функций Lambda, разрешений IAM (управление идентификацией и доступом) и, все чаще, кода, который ваши разработчики не писали лично, потому что у ИИ-помощника был продуктивный день.

Каждый из этих слоев создает еще одно место, где может спрятаться что-то неприятное.

Уязвимость может зародиться в зависимости с открытым исходным кодом, проникнуть через запрос на слияние, быть упакована в контейнер и в конечном итоге запущена на AWS. Традиционные инструменты безопасности рассматривают каждый из этих случаев как отдельную проблему, для каждой из которых существует свой инструмент и своя панель мониторинга.

Aikido объединяет безопасность приложений, зависимости с открытым исходным кодом, контейнеры, инфраструктуру как код, состояние облачных вычислений, тестирование приложений и безопасность во время выполнения на одной платформе, поэтому вместо того, чтобы объединять семь разных панелей мониторинга, команды могут видеть, какие уязвимости действительно имеют значение в производственной среде.

Компания AWS независимо подтвердила эффективность этого подхода в рамках своей программы сертификации Security Competency for Application Security.

Где Aikido вписывается в ваш стек технологий WS

Эта компетенция основана на уже существующих отношениях между AWS и Aikido. Aikido является членом партнерской сети AWS, квалифицированным поставщиком программного обеспечения AWS, доступен через AWS Marketplace и был первым партнером AWS по безопасности, выведшим на рынок интегрированную среду разработки AWS с поддержкой ИИ .

Это возможности обеспечения безопасности, которые команды уже сегодня могут использовать в своих средах AWS для занятий айкидо:

• Сканируйте Amazon EC2 без использования агентов на наличие уязвимых пакетов, устаревших сред выполнения и рискованных лицензий.
• Перед тем как образы контейнеров Amazon ECR попадут в производственную среду, необходимо проверить их на наличие уязвимостей, вредоносного ПО и устаревших пакетов.
• Выявляйте ошибки конфигурации AWS Cloud и IAM, такие как общедоступные корзины S3, открытые порты и чрезмерно разрешительные роли IAM, используя доступ к API только для чтения.
• Перед развертыванием инфраструктуры выполните сканирование инфраструктуры как кода, используя Terraform и CloudFormation.
• Используйте функцию поиска по среде AWS с помощью AI Cloud Search , чтобы находить открытые или неправильно настроенные ресурсы, используя простой язык, и создавать оповещения в режиме реального времени.
• Безопасная разработка с использованием ИИ в Kiro , интегрирующая безопасность непосредственно в рабочий процесс разработки.

А поскольку Aikido доступен через AWS Marketplace, соответствующие требованиям клиенты могут приобрести его, используя существующие обязательства по расходам AWS.

AWS обеспечила безопасность облака. Aikido поможет вам с размещением в нём ваших данных.

AWS управляет инфраструктурой, на которой работают ваши приложения. Вы по-прежнему несете ответственность за то, что создаете и запускаете поверх нее. Эта поверхность становится все больше, быстрее и значительно сложнее.

В отчете Aikido «Состояние ИИ в безопасности и разработке» было установлено, что команды, разделяющие задачи безопасности приложений и облачной безопасности, на 50% чаще сообщают об инцидентах безопасности. Распространение инструментов также коррелирует с увеличением числа инцидентов.

Поэтому Aikido предпочитает соединять точки. Код → зависимость → контейнер → облако → среда выполнения.

И теперь AWS проверила, что это возможно.

Хотите узнать, что скрывается в вашей среде AWS?

Подключите Aikido и получите первые результаты примерно за 30 секунд. Никаких агентов и никаких изменений в вашем коде или инфраструктуре.