# Amazon GuardDuty aggiunge regole opzionali per il rilevamento runtime

> GuardDuty offre ora oltre 50 regole opzionali per il monitoraggio runtime su EC2, EKS ed ECS, con quattro nuovi tipi di finding.

Oossa · 2026-10-19 · https://oossa.com/it/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty ha introdotto regole di rilevamento opzionali per il monitoraggio runtime. È possibile attivare oltre 50 regole che controllano le attività di processi, file e rete sulle istanze EC2, nei cluster EKS e nei container ECS. L’aggiornamento aggiunge quattro nuovi tipi di finding, tra cui CommandAndControl:Runtime/SuspiciousCommand e CredentialAccess:Runtime/SensitiveFileRead. Le regole possono essere eseguite prima in modalità di prova e poi attivate per il rilevamento in tempo reale. La funzionalità è disponibile in tutte le regioni AWS commerciali e in AWS GovCloud (US).

## I fatti

- Oltre 50 regole di monitoraggio runtime sono ora opzionali.
- Sono stati aggiunti quattro nuovi tipi di finding, tra cui CommandAndControl:Runtime/SuspiciousCommand.

## Perché conta

I team di sicurezza possono adattare GuardDuty per individuare minacce specifiche del proprio ambiente senza influire sugli avvisi esistenti.

## Fonti e riferimenti

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Ultimo aggiornamento: 2026-10-19