Amazon GuardDuty incorporó reglas opcionales de detección para Runtime Monitoring. Se pueden activar más de 50 reglas que supervisan la actividad de procesos, archivos y redes en instancias EC2, clústeres EKS y contenedores ECS. La actualización añade cuatro nuevos tipos de hallazgos, entre ellos CommandAndControl:Runtime/SuspiciousCommand y CredentialAccess:Runtime/SensitiveFileRead. Primero se pueden ejecutar las reglas en modo de prueba y luego activar la detección en vivo. La función está disponible en todas las regiones comerciales de AWS y en AWS GovCloud (US).
Por qué importa
Los equipos de seguridad pueden adaptar GuardDuty para detectar amenazas específicas de su entorno sin afectar las alertas existentes.
