亚马逊网络服务(AWS)在年度技术大会"re:Invent 2025"上发布了大幅增强云安全能力的新产品系列。此次发布可解读为AWS的一项战略举措，旨在云环境中网络威胁日益智能化、开发周期不断加快的背景下，构建更自动化的安全响应体系。
首先，AWS预览了其新产品'AWS安全代理'，该产品旨在全流程强化应用程序安全。此代理超越了传统的静态和动态安全测试，是一款情境感知型工具，能够从应用程序的设计阶段到运营环境、乃至组织的安全策略进行上下文理解并据此实施安全防护。AWS方面介绍称，该代理能以自动化方式检测开发初期难以发现的复杂结构性漏洞，并基于文档、源代码和内部策略构建攻击场景，随后实时调整测试方案。这意味着企业无需依赖外部安全厂商或手动测试，即可实现敏捷响应。
现有平台也得到全面升级。此前以预览版形式亮相的'AWS安全中心'于当日正式发布，并搭载了全新的集成安全分析功能。该平台可自动整合分析Amazon GuardDuty、Amazon Inspector、Amazon Macie等主要安全服务的检测数据，并以结构化方式呈现风险等级、暴露状态及资源影响。特别是其提供基于长达一年趋势数据的仪表板、以风险为中心的筛选功能以及跨区域数据集成，使安全负责人能更快速地判断威胁优先级并采取应对措施。
最后，'Amazon GuardDuty扩展型威胁检测'通过新增对EC2实例和ECS任务的多阶段攻击检测功能，拓宽了其覆盖范围。这是对原有IAM凭证滥用、可疑S3活动、EKS集群入侵检测等功能的扩展，从而在涵盖虚拟机和容器的更广泛领域构建了统一的威胁检测体系。AWS强调，该功能通过基于学习数百亿条云数据的人工智能算法，能持续识别相关攻击迹象，并发现仅凭单一警报无法检测到的高级威胁信号。
此次多方位安全功能扩展，是在云转型加速的背景下，AWS为应对系统复杂性增加和攻击手段升级问题，将安全能力自然融入开发流程的成果体现。业界评价认为，此次发布或将重新定义未来安全工具的标准。
