# افزودن قواعد اختیاری تشخیص تهدید به Amazon GuardDuty

> GuardDuty اکنون بیش از 50 قاعده اختیاری برای پایش زمان اجرا در EC2، EKS و ECS ارائه می‌دهد و چهار نوع یافته جدید دارد.

Oossa · 2026-10-19 · https://oossa.com/fa/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty قواعد اختیاری تشخیص تهدید را برای پایش زمان اجرا معرفی کرد. می‌توانید بیش از 50 قاعده را فعال کنید که فعالیت‌های فرایندها، فایل‌ها و شبکه را در نمونه‌های EC2، خوشه‌های EKS و کانتینرهای ECS زیر نظر می‌گیرند. این به‌روزرسانی چهار نوع یافته جدید اضافه می‌کند؛ از جمله CommandAndControl:Runtime/SuspiciousCommand و CredentialAccess:Runtime/SensitiveFileRead. می‌توان قواعد را ابتدا در حالت اجرای آزمایشی (dry-run) به کار گرفت و سپس تشخیص زنده را فعال کرد. این قابلیت در همه مناطق تجاری AWS و AWS GovCloud (US) در دسترس است.

## حقایق

- اکنون بیش از 50 قاعده پایش زمان اجرا به‌صورت اختیاری ارائه می‌شود.
- چهار نوع یافته جدید اضافه شده است؛ از جمله CommandAndControl:Runtime/SuspiciousCommand.

## چرا مهم است

تیم‌های امنیتی می‌توانند GuardDuty را برای شناسایی تهدیدهای ویژه محیط خود تنظیم کنند، بی‌آنکه هشدارهای فعلی تحت‌تأثیر قرار بگیرند.

## منابع و ارجاع‌ها

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

آخرین به‌روزرسانی: 2026-10-19