# Amazon GuardDuty ajoute des règles de détection facultatives

> GuardDuty propose désormais plus de 50 règles facultatives pour la surveillance de l’exécution sur EC2, EKS et ECS, ainsi que quatre nouveaux types de détection.

Oossa · 2026-10-19 · https://oossa.com/fr/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty a ajouté des règles de détection facultatives à la surveillance de l’exécution. Vous pouvez activer plus de 50 règles qui surveillent les processus, les fichiers et l’activité réseau sur les instances EC2, les clusters EKS et les conteneurs ECS. La mise à jour ajoute quatre nouveaux types de détection, dont CommandAndControl:Runtime/SuspiciousCommand et CredentialAccess:Runtime/SensitiveFileRead. Les règles peuvent d’abord être exécutées en mode simulation, puis activées pour la détection en temps réel. La fonctionnalité est disponible dans toutes les régions commerciales AWS et dans AWS GovCloud (US).

## Les faits

- Plus de 50 règles de surveillance de l’exécution sont désormais facultatives.
- Quatre nouveaux types de détection ont été ajoutés, dont CommandAndControl:Runtime/SuspiciousCommand.

## Pourquoi c'est important

Les équipes de sécurité peuvent adapter GuardDuty pour repérer les menaces propres à leur environnement sans modifier les alertes existantes.

## Sources et références

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Dernière mise à jour: 2026-10-19