Amazon GuardDuty a ajouté des règles de détection facultatives à la surveillance de l’exécution. Vous pouvez activer plus de 50 règles qui surveillent les processus, les fichiers et l’activité réseau sur les instances EC2, les clusters EKS et les conteneurs ECS. La mise à jour ajoute quatre nouveaux types de détection, dont CommandAndControl:Runtime/SuspiciousCommand et CredentialAccess:Runtime/SensitiveFileRead. Les règles peuvent d’abord être exécutées en mode simulation, puis activées pour la détection en temps réel. La fonctionnalité est disponible dans toutes les régions commerciales AWS et dans AWS GovCloud (US).
Pourquoi c'est important
Les équipes de sécurité peuvent adapter GuardDuty pour repérer les menaces propres à leur environnement sans modifier les alertes existantes.
