Amazon GuardDuty قواعد اختیاری تشخیص تهدید را برای پایش زمان اجرا معرفی کرد. می‌توانید بیش از 50 قاعده را فعال کنید که فعالیت‌های فرایندها، فایل‌ها و شبکه را در نمونه‌های EC2، خوشه‌های EKS و کانتینرهای ECS زیر نظر می‌گیرند. این به‌روزرسانی چهار نوع یافته جدید اضافه می‌کند؛ از جمله CommandAndControl:Runtime/SuspiciousCommand و CredentialAccess:Runtime/SensitiveFileRead. می‌توان قواعد را ابتدا در حالت اجرای آزمایشی (dry-run) به کار گرفت و سپس تشخیص زنده را فعال کرد. این قابلیت در همه مناطق تجاری AWS و AWS GovCloud (US) در دسترس است.
چرا مهم است
تیم‌های امنیتی می‌توانند GuardDuty را برای شناسایی تهدیدهای ویژه محیط خود تنظیم کنند، بی‌آنکه هشدارهای فعلی تحت‌تأثیر قرار بگیرند.
