AWS Security Agent: A multi-agent architecture for automated penetration testing (日本語)

このコースは、AWS Technical Field Communities (TFC) のメンバーによって開発されました。TFC は、AWS の技術エキスパートからなるコミュニティです。コースのコンテンツは、AWS の標準トレーニングカリキュラムを補完し、AWS に関する学習体験をさらに充実させることを目的としています。一部のコースにおいてアクセシビリティの問題があることが確認されていますが、対処できるように現在取り組んでいます。特別な配慮が必要な場合は、AWS トレーニングと認定のカスタマーサポートにお問い合わせください。

AWS セキュリティエージェントは、自動化されたペネトレーションテストにおける画期的な進歩を体現しており、マルチエージェントアーキテクチャを活用して、従来は専門のセキュリティエキスパートが数週間にわたる手作業を要していた複雑なセキュリティ評価を実行します。このコースでは、AWS が大規模言語モデル (LLM) を使用してアプリケーションの動作を推論し、テスト戦略を動的に適応させ、長期間にわたって自律的に高度なマルチステップのセキュリティワークフローを実行するインテリジェントなシステムをどのように開発したかを探ります。認証、ベースラインスキャン、マルチフェーズ探索、厳密な検証という 4 つのフェーズにわたるアーキテクチャが、ブラックボックスとホワイトボックスの両方のシナリオにおける包括的なセキュリティテストをどのように実現し、実世界のベンチマークにおいてクリティカルな重大度の脆弱性に対して最大 92.5% の攻撃成功率を達成しているかを学びます。