# Amazon GuardDuty يضيف قواعد اختيارية لرصد التهديدات وقت التشغيل

> يوفر GuardDuty الآن أكثر من 50 قاعدة اختيارية لرصد وقت التشغيل على EC2 وEKS وECS، إلى جانب أربعة أنواع جديدة من النتائج.

Oossa · 2026-10-19 · https://oossa.com/ar/amazon-guardduty-adds-optional-runtime-detection-rules

قدّم Amazon GuardDuty قواعد اختيارية للكشف ضمن ميزة Runtime Monitoring. ويمكنك تفعيل أكثر من 50 قاعدة تراقب نشاط العمليات والملفات والشبكة على مثيلات EC2 ومجموعات EKS وحاويات ECS. ويضيف التحديث أربعة أنواع جديدة من النتائج، منها CommandAndControl:Runtime/SuspiciousCommand وCredentialAccess:Runtime/SensitiveFileRead. ويمكن تشغيل القواعد في وضع الاختبار أولًا، ثم تحويلها إلى الكشف الفعلي. والميزة متاحة في جميع مناطق AWS التجارية وAWS GovCloud (US).

## الحقائق

- أصبح أكثر من 50 قاعدة لرصد وقت التشغيل اختياريًا.
- أُضيفت أربعة أنواع جديدة من النتائج، منها CommandAndControl:Runtime/SuspiciousCommand.

## لماذا يهم

تستطيع فرق الأمن تخصيص GuardDuty لرصد التهديدات الخاصة ببيئاتها، من دون التأثير في التنبيهات الحالية.

## المصادر والمراجع

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

آخر تحديث: 2026-10-19
