北京——2023年6月15日，亞馬遜云科技在re:Inforce 2023全球大會上宣布，推出十多項安全新服務及功能，包括Amazon Verified Permissions正式可用、擴展Amazon Detective發(fā)現(xiàn)組的范圍、Amazon Inspector全面支持Lambda函數(shù)的代碼掃描、推出Amazon CodeGuru Security預覽版以及Amazon Build-in Partner Solutions預覽版等。

Amazon Verified Permissions正式可用

Amazon Verified Permissions可以為用戶構建的應用程序提供細粒度授權和權限管理。Verified Permissions使用了用于訪問控制的開源語言Cedar，用戶使用Cedar可以將權限定義為更容易理解的策略。用戶可以使用Verified Permissions管理其應用程序的角色和屬性的訪問控制。Amazon Verified Permissions旨在實現(xiàn)高可用性和可擴展性，可以持續(xù)評估用戶的授權決策。用戶使用Verified Permissions可將授權與應用程序邏輯分離，并借助集中式策略存儲、可重復使用的策略模板和策略測試，實現(xiàn)更快速地構建更安全的應用程序。用戶可以使用現(xiàn)有身份權限(管理用戶及用戶組)管理應用程序并控制訪問?，F(xiàn)在，用戶可以使用Amazon Cognito整合其應用程序的身份驗證和授權解決方案。用戶可以基于Amazon Cognito的屬性進行驗證策略，并通過Amazon Cognito口令處理授權請求。

Amazon Detective擴大發(fā)現(xiàn)組的范圍至Amazon Inspector

Amazon Detective現(xiàn)已擴大其發(fā)現(xiàn)組的范圍，將Amazon Inspector網(wǎng)絡觸達、軟件漏洞發(fā)現(xiàn)結果以及Amazon GuardDuty發(fā)現(xiàn)結果納入其中。整合的威脅和漏洞發(fā)現(xiàn)可以幫助企業(yè)的安全分析人員優(yōu)先處理更重要事務。Amazon Detective可以自動地從Amazon Inspector、Amazon GuardDuty以及如Amazon Security Hub等亞馬遜云科技的其他安全服務收集發(fā)現(xiàn)結果，來提升對相關安全事件的感知。Detective發(fā)現(xiàn)組利用機器學習技術，可以幫助專業(yè)安全人員加快調查過程、確定根本原因，并利用MITRE ATT&CK框架映射來快速解決安全問題。用戶要使用該擴展功能，可以在Detective管理控制臺中啟用亞馬遜云科技安全發(fā)現(xiàn)的可選數(shù)據(jù)源。

Amazon Inspector現(xiàn)已支持Amazon Lambda函數(shù)代碼掃描

Amazon Inspector的功能擴展至支持掃描Lambda函數(shù)及相關層以查找應用程序包依賴項中的軟件漏洞?；趤嗰R遜云科技安全最佳實踐，Amazon Inspector的擴展新功能將支持掃描Lambda函數(shù)中的自定義專有應用程序代碼，并查找代碼安全漏洞，比如注入缺陷、數(shù)據(jù)泄漏、弱加密或加密缺失。一旦檢測到Lambda函數(shù)或層中的代碼漏洞，Amazon Inspector就會生成可執(zhí)行的安全發(fā)現(xiàn)結果，具體包括提供安全檢測器名稱、受影響的代碼片段和修復漏洞的補救建議等細節(jié)。所有發(fā)現(xiàn)結果都將匯集到Amazon Inspector控制臺中，無縫傳輸至Amazon Security Hub，并推送到Amazon EventBridge以實現(xiàn)工作流程自動化。

推出Amazon CodeGuru Security預覽版

Amazon CodeGuru Security預覽版是一款靜態(tài)應用程序安全測試(SAST)工具，利用機器學習技術幫助用戶識別代碼漏洞，并提供修復漏洞的指導意見。CodeGuru Security還為某些類型的漏洞提供上下文代碼補丁，幫助用戶減少修復代碼漏洞所需的工作量。通過對應用程序代碼進行深入的語義分析，CodeGuru Security以低誤報率檢測漏洞，使工程和安全團隊能夠更高效地篩選發(fā)現(xiàn)結果。CodeGuru Security可以標記一系列廣泛問題，比如日志注入、硬編碼憑據(jù)和資源泄露等，并可以集成在開發(fā)工作流程的不同階段(代碼存儲庫、持續(xù)集成/持續(xù)交付管道和容器注冊等)。

推出Amazon Build-in Partner Solutions預覽版

Amazon Build-in Partner Solutiosn預覽版現(xiàn)已在Amazon Marketplace上推出，致力于幫助更多客戶更快的發(fā)展業(yè)務并實現(xiàn)規(guī)模化。該解決方案基于亞馬遜云科技的最佳實踐，旨在客戶多賬戶環(huán)境中實現(xiàn)自動化，并進行資源配置和規(guī)模擴展。該解決方案為客戶在其業(yè)務快速發(fā)展以及擴大規(guī)模的過程中，提供始終一致的體驗，同時借助云服務提升自身的安全。