# Amazon GuardDuty añade reglas opcionales de detección en tiempo de ejecución

> GuardDuty ofrece ahora más de 50 reglas opcionales para Runtime Monitoring en EC2, EKS y ECS, con cuatro nuevos tipos de hallazgos.

Oossa · 2026-10-19 · https://oossa.com/es/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty incorporó reglas opcionales de detección para Runtime Monitoring. Se pueden activar más de 50 reglas que supervisan la actividad de procesos, archivos y redes en instancias EC2, clústeres EKS y contenedores ECS. La actualización añade cuatro nuevos tipos de hallazgos, entre ellos CommandAndControl:Runtime/SuspiciousCommand y CredentialAccess:Runtime/SensitiveFileRead. Primero se pueden ejecutar las reglas en modo de prueba y luego activar la detección en vivo. La función está disponible en todas las regiones comerciales de AWS y en AWS GovCloud (US).

## Los hechos

- Ahora hay más de 50 reglas opcionales para la supervisión en tiempo de ejecución.
- Se añadieron cuatro nuevos tipos de hallazgos, por ejemplo, CommandAndControl:Runtime/SuspiciousCommand.

## Por qué importa

Los equipos de seguridad pueden adaptar GuardDuty para detectar amenazas específicas de su entorno sin afectar las alertas existentes.

## Fuentes y referencias

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Última actualización: 2026-10-19