Wir sind offiziell ein AWS Security Competency Partner für Application Security.
Das ist die etwas formelle Art zu sagen: AWS hat Aikido gründlich unter die Lupe genommen, überprüft, ob unsere Sicherheitsfunktionen bei auf AWS laufenden Anwendungen tatsächlich greifen, mit Kunden gesprochen und uns grünes Licht gegeben.
Und im Gegensatz zu manchen Badges, die man sich einfach auf eine Website heftet, erforderte dieser eine technische und kommerzielle Validierung durch AWS.
Was bedeutet die AWS Security Competency also genau?
Bloß auf dem AWS Marketplace verfügbar zu sein, erfordert keine Validierung durch AWS. Für Kundinnen und Kunden, die mehr als nur das Marketing eines Anbieters wissen möchten, bietet die AWS Security Competency eine strenge, unabhängige Validierung, dass Aikido die Anforderungen von AWS an die Anwendungs sicherheit erfüllt.
AWS Security Competency Partner durchlaufen eine technische und kommerzielle Validierung, die darauf ausgelegt ist, ihre Expertise, ihre Technologie und ihre Erfolgsbilanz bei der Absicherung von Workloads auf AWS zu bewerten.
Warum spielt das eine Rolle?
Weil eine Anwendung, die auf AWS läuft, eben nicht mehr nur „eine Anwendung“ ist.
Es ist Ihr Code, ein Berg von Open-Source-Abhängigkeiten, Container, Terraform und CloudFormation, Lambda-Funktionen, IAM-Berechtigungen (Identity and Access Management) und zunehmend auch Code, den Ihre Entwickelnden nicht einmal selbst geschrieben haben, weil ein KI-Assistent einen produktiven Nachmittag hatte.
Jede einzelne dieser Ebenen bietet einen weiteren Ort, an dem sich Unangenehmes verstecken kann.
Eine Schwachstelle kann in einer Open-Source-Abhängigkeit entstehen, über einen Pull Request hineinkommen, in einen Container verpackt werden und schließlich auf AWS ausgeführt werden. Herkömmliche Sicherheitstools behandeln jeden dieser Punkte als ein eigenes Problem – mit einem eigenen Tool und einem eigenen Dashboard.
Aikido verknüpft Anwendungs sicherheit, Open-Source-Abhängigkeiten, Container, Infrastructure as Code, Cloud-Sicherheit, Anwendungstests und Laufzeitsicherheit in einer einzigen Plattform. Anstatt also sieben verschiedene Dashboards zusammenzustückeln, sehen Teams direkt, welche Schwachstellen in der Produktion wirklich wichtig sind.
AWS hat diesen Ansatz nun durch seine Security Competency für Application Security unabhängig validiert.
Wo sich Aikido in Ihren AWS-Stack einfügt
Die Zertifizierung baut auf einer bereits bestehenden Partnerschaft zwischen AWS und Aikido auf. Aikido ist Mitglied im AWS Partner Network, ein qualifizierter AWS Software-Anbieter, über den AWS Marketplace erhältlich und war der erste Go-to-Market-Sicherheitspartner für Kiro, das KI-gestützte IDE von AWS.
Diese Sicherheitsfunktionen können Teams bereits heute in ihren AWS-Umgebungen über Aikido nutzen:
- Scannen Sie Amazon EC2 agentenlos nach anfälligen Paketen, veralteten Laufzeiten und riskanten Lizenzen.
- Scannen Sie Amazon ECR-Container-Images auf Schwachstellen, Malware und veraltete Pakete, bevor sie die Produktion erreichen.
- Finden Sie Fehlkonfigurationen in der AWS Cloud und bei IAM – wie etwa öffentliche S3-Buckets, offene Ports und allzu freizügige IAM-Rollen – über einen schreibgeschützten API-Zugriff.
- Scannen Sie Infrastructure as Code, einschließlich Terraform und CloudFormation, bevor die Infrastruktur bereitgestellt wird.
- Durchsuchen Sie Ihre AWS-Umgebung mit AI Cloud Search und nutzen Sie einfache Sprache, um exponierte oder falsch konfigurierte Ressourcen zu finden und Echtzeit-Benachrichtigungen zu erstellen.
- Sichern Sie die KI-gestützte Entwicklung in Kiro ab und integrieren Sie Sicherheit direkt in den Entwicklungsworkflow.
Und da Aikido über den AWS Marketplace erhältlich ist, können berechtigte Kundinnen und Kunden es über bestehende AWS-Budgetzusagen erwerben.
AWS hat die Cloud abgesichert. Wir helfen Ihnen bei dem, was Sie darin platzieren.
AWS betreibt die Infrastruktur unter Ihren Anwendungen. Sie sind weiterhin dafür verantwortlich, was Sie oben darauf aufbauen und ausführen. Diese Angriffsfläche wird größer, schneller und erheblich komplizierter.
Unser Bericht zum Stand von KI in Sicherheit und Entwicklung ergab, dass Teams, die AppSec und Cloud-Sicherheit trennten, mit einer um 50 % höheren Wahrscheinlichkeit von einem Sicherheitsvorfall berichteten. Auch die Fragmentierung von Tools korrelierte mit mehr Vorfällen.
Daher bringen wir die Dinge lieber zusammen. Code → Abhängigkeit → Container → Cloud → Laufzeit.
Und jetzt hat AWS bestätigt, dass wir das können.
Möchten Sie sehen, was sich in Ihrer AWS-Umgebung verbirgt?
Verbinden Sie Aikido und erhalten Sie Ihre ersten Ergebnisse in etwa 30 Sekunden. Keine Agents und keine Änderungen an Ihrem Code oder Ihrer Infrastruktur.
Legen Sie unter aikido.dev/partners/aws los.
