AgentCore oder AgentSore: Cross-Agent-Privilegieneskalation in Bedrock AgentCore

Das Starter-Toolkit für Bedrock AgentCore enthält eine zu freizügige IAM-Rolle, die Angreifer ausnutzen können, um kritische AgentCore-Komponenten zu kompromittieren.

Effektives Red Teaming im Zeitalter der Agenten: Amazon Bedrock (Teil I)

Cloud Sicherheit

Effektives Red Teaming im Zeitalter der Agenten: Amazon Bedrock (Teil I)

KI-Red-Teaming spielt eine zentrale Rolle für die Servicequalität von KI und stellt sicher, dass Endnutzer nicht durch schädliche Ausgaben geschädigt oder frustriert werden.

Funktions-Release: Cloud-Penetrationstests mit Prowler- und Wiz-Integrationen

Cloud Sicherheit

Funktions-Release: Cloud-Penetrationstests mit Prowler- und Wiz-Integrationen

Mitigant Cloud Pentests lassen sich jetzt mit Prowler und Wiz integrieren. Dies ermöglicht eine nahtlose Validierung von CSPM-Ergebnissen durch echte, sichere Angriffssimulationen, die SCP-bewusste Pfade zur Privilegienerweiterung aufdecken

Mitigant-Bedrohungskatalog: 61 Techniken & 12 AWS-Dienste hinzugefügt

Cloud Sicherheit

Mitigant-Bedrohungskatalog: 61 Techniken & 12 AWS-Dienste hinzugefügt

Massives Update für den Mitigant Threat Catalog! Wir haben 61 Techniken und 12 AWS-Dienste hinzugefügt, was nun insgesamt 91 Techniken über 32 AWS-Dienste umfasst.

Wir präsentieren den Mitigant Threat Catalog: Von statischen Beschreibungen zu dynamischen Ausführungen

Cloud Sicherheit

Wir präsentieren den Mitigant Threat Catalog: Von statischen Beschreibungen zu dynamischen Ausführungen

February 13, 2026

Wir führen (1) den Mitigant Threat Catalog ein, eine kostenlose, interaktive Ressource, die MITRE ATT&CK-Cloud-Techniken in ausführbare CLI-Befehle umwandelt, sowie (2) die Cloud Attack Language, ein Format zur effektiven Erstellung komplexer

Die besten Mitigant-Blogartikel 2025

Cloud Sicherheit

Die besten Mitigant-Blogartikel 2025

January 8, 2026

Dieser Artikel beleuchtet unsere besten Blogbeiträge des Jahres 2025 – von KI-Sicherheit bis hin zur Cloud-Angriffsemulation – einschließlich der Forschungsergebnisse, auf die sich die Security Analytics Story

CSPM-Scans sind keine Cloud-Penetrationstests: Die entscheidenden Unterschiede verstehen

Cloud Sicherheit

CSPM-Scans sind keine Cloud-Penetrationstests: Die entscheidenden Unterschiede verstehen

December 10, 2025

Dieser Blog räumt mit dem Irrglauben auf, dass CSPM-Scans mit Cloud-Penetrationstests gleichzusetzen sind. Das Verständnis der entscheidenden Unterschiede zwischen Konfigurations-Audits und

Mitigant Attack Builder: Benutzerdefinierte Cloud-Angriffe in Sekunden

Cloud Sicherheit

Mitigant Attack Builder: Benutzerdefinierte Cloud-Angriffe in Sekunden

November 21, 2025

Der Mitigant Attack Builder ermöglicht es Sicherheitsteams, Cloud-Angriffe innerhalb von Sekunden zu erstellen und so produktionsreife Sicherheitstests durchzuführen, ohne Kompromisse bei Zeit und Qualität einzugehen.

Feature-Release: KI-gestützte Adversary Emulation

Cloud Sicherheit

Feature-Release: KI-gestützte Adversary Emulation

November 2, 2025

Wir freuen uns, drei bahnbrechende Funktionen ankündigen zu können, die einen bedeutenden Fortschritt bei der Cloud-Angriffsemulation und der offensiven Sicherheit darstellen: KI-gestützte Zusammenfassung

Cloud-Angriffsemulation 101: Flache Gewässer

Cloud Sicherheit

Cloud-Angriffsemulation 101: Flache Gewässer

October 24, 2025

Im ersten Teil dieser Serie haben wir untersucht, warum die Übernahme der Angreifer-Perspektive so wichtig ist. In diesem zweiten Teil beleuchten wir die Funktionsweise der Cloud-Angriffsemulation

Illustration of two overlapping documents with horizontal lines and a magnifying glass highlighting the text area.

Danke! Deine Einreichung ist eingegangen!

Hoppla! Beim Absenden des Formulars ist etwas schief gelaufen.

Übernehmen Sie die Kontrolle über Ihre Cloud-Sicherheitslage

Übernehmen Sie in wenigen Minuten die Kontrolle über Ihre Cloud-Sicherheit. Keine Kreditkarte erforderlich.

Demo-Umgebung anfordern

Kostenlose 30-Tage-Testversion starten