Amazon GuardDuty ha introdotto regole di rilevamento opzionali per il monitoraggio runtime. È possibile attivare oltre 50 regole che controllano le attività di processi, file e rete sulle istanze EC2, nei cluster EKS e nei container ECS. L’aggiornamento aggiunge quattro nuovi tipi di finding, tra cui CommandAndControl:Runtime/SuspiciousCommand e CredentialAccess:Runtime/SensitiveFileRead. Le regole possono essere eseguite prima in modalità di prova e poi attivate per il rilevamento in tempo reale. La funzionalità è disponibile in tutte le regioni AWS commerciali e in AWS GovCloud (US).
Perché conta
I team di sicurezza possono adattare GuardDuty per individuare minacce specifiche del proprio ambiente senza influire sugli avvisi esistenti.
