【ITBEAR科技資訊】6月20日消息，近日在亞馬遜云科技舉辦的re:Inforce 2023全球大會上，亞馬遜云科技推出了多項新的安全服務(wù)和功能，進(jìn)一步提升了其在技術(shù)安全領(lǐng)域的領(lǐng)先地位。會議備受關(guān)注，其中一個重要的焦點是如何將人工智能技術(shù)應(yīng)用于技術(shù)安全領(lǐng)域。
據(jù)ITBEAR科技資訊了解，在此次大會上，亞馬遜云科技發(fā)布了Amazon CodeGuru Security的預(yù)覽版。這是一款靜態(tài)應(yīng)用程序安全測試(SAST)工具，利用機(jī)器學(xué)習(xí)技術(shù)幫助用戶識別代碼漏洞，并提供修復(fù)漏洞的指導(dǎo)意見。CodeGuru Security還能為某些類型的漏洞提供上下文代碼補丁，減少修復(fù)漏洞所需的工作量。通過深度語義分析，CodeGuru Security能夠以低誤報率檢測漏洞，提高工程和安全團(tuán)隊的工作效率。
另外，亞馬遜云科技還擴(kuò)展了Amazon Detective的功能，將Amazon Inspector的網(wǎng)絡(luò)觸達(dá)、軟件漏洞發(fā)現(xiàn)結(jié)果以及Amazon GuardDuty的發(fā)現(xiàn)結(jié)果納入其中。整合這些威脅和漏洞發(fā)現(xiàn)功能可以幫助企業(yè)的安全分析人員更加高效地處理重要事務(wù)。
亞馬遜云科技的威脅檢測服務(wù)Amazon GuardDuty也采用了機(jī)器學(xué)習(xí)技術(shù)進(jìn)行檢測，為識別高度可疑的數(shù)據(jù)訪問和潛在的Amazon EC2威脅提供了訓(xùn)練。它利用集成的威脅情報來檢測惡意軟件和對容器、數(shù)據(jù)庫和無服務(wù)器服務(wù)的惡意訪問。Amazon GuardDuty整合了來自亞馬遜云科技和行業(yè)領(lǐng)先的第三方提供商(如CrowdStrike、Proofpoint、Bitdefender等)的威脅情報源。
除了在安全領(lǐng)域應(yīng)用人工智能技術(shù)外，亞馬遜云科技還于今年5月發(fā)布了Amazon Bedrock，該服務(wù)旨在幫助企業(yè)用戶構(gòu)建生成式AI服務(wù)。同時，他們還發(fā)布了自動寫代碼工具Amazon CodeWhisperer。這表明人工智能已經(jīng)廣泛應(yīng)用于亞馬遜云科技推出的安全新服務(wù)中。
亞馬遜云科技首席安全官CJ Moses表示，安全一直是亞馬遜云科技的首要任務(wù)。他們不僅在底層
芯片層、硬件加速、加密防護(hù)和芯片安全方面進(jìn)行了優(yōu)化，還提供了輕量級微型虛擬機(jī)安全服務(wù)(Firecracker)和代碼安全合規(guī)防護(hù)最佳實踐等多重安全保護(hù)措施，確保為客戶提供持續(xù)的安全保護(hù)。亞馬遜云科技致力于通過生成式AI等創(chuàng)新技術(shù)對抗安全威脅，以提供更高水平的安全性能和服務(wù)質(zhì)量。
