قدّم Amazon GuardDuty قواعد اختيارية للكشف ضمن ميزة Runtime Monitoring. ويمكنك تفعيل أكثر من 50 قاعدة تراقب نشاط العمليات والملفات والشبكة على مثيلات EC2 ومجموعات EKS وحاويات ECS. ويضيف التحديث أربعة أنواع جديدة من النتائج، منها CommandAndControl:Runtime/SuspiciousCommand وCredentialAccess:Runtime/SensitiveFileRead. ويمكن تشغيل القواعد في وضع الاختبار أولًا، ثم تحويلها إلى الكشف الفعلي. والميزة متاحة في جميع مناطق AWS التجارية وAWS GovCloud (US).
لماذا يهم
تستطيع فرق الأمن تخصيص GuardDuty لرصد التهديدات الخاصة ببيئاتها، من دون التأثير في التنبيهات الحالية.
