# GuardDuty ergänzt optionale Laufzeit-Erkennungsregeln

> GuardDuty bietet jetzt mehr als 50 optionale Regeln für das Runtime Monitoring auf EC2, EKS und ECS sowie vier neue Finding-Typen.

Oossa · 2026-10-19 · https://oossa.com/de/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty hat optionale Erkennungsregeln für das Runtime Monitoring eingeführt. Mehr als 50 Regeln lassen sich aktivieren, um Prozess-, Datei- und Netzwerkaktivitäten auf EC2-Instances, in EKS-Clustern und in ECS-Containern zu überwachen. Das Update umfasst vier neue Finding-Typen, darunter CommandAndControl:Runtime/SuspiciousCommand und CredentialAccess:Runtime/SensitiveFileRead. Die Regeln können zunächst im Dry-Run-Modus ausgeführt und anschließend für die aktive Erkennung eingeschaltet werden. Die Funktion ist in allen kommerziellen AWS-Regionen sowie in AWS GovCloud (US) verfügbar.

## Die Fakten

- Mehr als 50 Regeln für das Runtime Monitoring sind jetzt optional.
- Es gibt vier neue Finding-Typen, darunter CommandAndControl:Runtime/SuspiciousCommand.

## Warum es wichtig ist

Sicherheitsteams können GuardDuty so anpassen, dass es Bedrohungen erkennt, die speziell für ihre Umgebung relevant sind, ohne bestehende Warnmeldungen zu beeinflussen.

## Quellen und Referenzen

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Zuletzt aktualisiert: 2026-10-19