Amazon Web Services (AWS) ngày 22/10 (giờ địa phương) ra mắt dịch vụ bảo mật AWS Continuum Code Vulnerabilities, được thiết kế để phát hiện lỗ hổng trong mã nguồn, đánh giá khả năng bị khai thác trong thực tế, xác định mức độ ưu tiên theo tác động đến hoạt động kinh doanh và đề xuất bản vá tương ứng.

Theo AWS, dịch vụ này không chỉ dò tìm lỗ hổng mà còn phân tích liệu chúng có thể bị lợi dụng trong các kịch bản tấn công thực tế hay không. Trên cơ sở đó, hệ thống sắp xếp mức độ ưu tiên xử lý và đưa ra phương án khắc phục cho từng lỗ hổng.

AWS cho biết sự phát triển của trí tuệ nhân tạo (AI) đang làm gia tăng áp lực đối với các nhóm bảo mật trong doanh nghiệp. Tin tặc có thể tận dụng các mô hình AI mới để tạo công cụ tấn công chỉ vài phút sau khi một lỗ hổng bảo mật được công bố.

Cùng với đó, tốc độ phát triển phần mềm ngày càng nhanh cũng khiến số lượng lỗ hổng mà đội ngũ bảo mật phải rà soát tăng mạnh. Với các doanh nghiệp vận hành ứng dụng ở quy mô lớn, công cụ quét có thể phát hiện hàng nghìn lỗ hổng mỗi ngày, nhưng không phải tất cả đều cần được ưu tiên xử lý ngay.

Trong nhiều trường hợp, kẻ tấn công không thể tiếp cận được lỗ hổng, hoặc cuộc tấn công có thể đã bị chặn bởi các lớp phòng vệ sẵn có. AWS cho biết trước đây, việc xác định một lỗ hổng có thực sự nguy hiểm hay không có thể mất vài giờ, trong khi quá trình khắc phục kéo dài thêm vài ngày.

Continuum kết hợp mã nguồn của doanh nghiệp với thông tin về các hệ thống đang chạy trên AWS để dựng một “bản đồ” tổng thể của kiến trúc công nghệ. Công cụ này hỗ trợ xác định hệ thống nào là trọng yếu, bộ phận nào chịu trách nhiệm và các dịch vụ được kết nối với nhau ra sao.

Từ đó, Continuum có thể nhận diện những hệ thống quan trọng như kho dữ liệu khách hàng, thanh toán hoặc xác thực, đồng thời ưu tiên xử lý khi đường tấn công tiến gần đến các tài sản này.

Đối với các lỗ hổng có thể tái hiện, Continuum cho phép mô phỏng tấn công trực tiếp trong một môi trường biệt lập với bên ngoài. Báo cáo kết quả bao gồm mã chứng minh khả năng khai thác thành công và quy trình tái hiện tương ứng. Công cụ cũng kiểm tra liệu các lớp phòng vệ hiện có có thể ngăn chặn cuộc tấn công hay không.

Khi xác nhận có rủi ro thực sự, Continuum sẽ tự động tạo đề xuất bản vá. AWS nhấn mạnh mọi bản vá chỉ được áp dụng sau khi được con người rà soát và phê duyệt. Hãng cũng cho biết trong thời gian tới sẽ hướng tới khả năng để Continuum tự động áp dụng một số sửa đổi trong phạm vi tiêu chí do doanh nghiệp thiết lập.