# Amazon GuardDuty、ランタイム検知ルールを追加可能に

> EC2、EKS、ECSのRuntime Monitoringで50超のルールを任意に利用可能に。新たに4種類の検出結果を追加。

Oossa · 2026-10-19 · https://oossa.com/ja/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDutyに、Runtime Monitoring向けの任意の検知ルールが追加されました。EC2インスタンス、EKSクラスター、ECSコンテナのプロセス、ファイル、ネットワークのアクティビティを監視する50超のルールを有効にできます。今回の更新では、CommandAndControl:Runtime/SuspiciousCommandやCredentialAccess:Runtime/SensitiveFileReadなど、4種類の新たな検出結果も追加されました。ルールはまずドライランモードで実行し、その後、実際の検知に切り替えられます。この機能は、すべての商用AWSリージョンとAWS GovCloud (US)で利用できます。

## 事実

- ランタイム監視用の50超のルールを任意に利用できるようになりました。
- CommandAndControl:Runtime/SuspiciousCommandなど、4種類の新たな検出結果が追加されました。

## なぜ重要か

セキュリティチームは、既存のアラートに影響を与えずに、環境固有の脅威を検知できるようGuardDutyを調整できます。

## 出典と参考資料

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

最終更新: 2026-10-19