Amazon GuardDuty, 런타임 탐지 규칙 50여 개 선택 기능 추가

GuardDuty가 EC2, EKS, ECS 런타임 모니터링에 50개 이상의 선택형 규칙을 제공하며, 새로운 탐지 결과 유형 4개도 추가했다.

짧은 소식작성: OossaOossa 게시일: 2026년 10월 19일 오후 4:40 UTC1 분 읽기

Amazon GuardDuty에 Runtime Monitoring용 선택형 탐지 규칙이 추가됐다. EC2 인스턴스, EKS 클러스터, ECS 컨테이너의 프로세스·파일·네트워크 활동을 감시하는 규칙 50개 이상을 활성화할 수 있다. 이번 업데이트에는 CommandAndControl:Runtime/SuspiciousCommand와 CredentialAccess:Runtime/SensitiveFileRead를 비롯한 새로운 탐지 결과 유형 4개가 추가됐다. 규칙은 먼저 드라이런 모드로 실행한 뒤 실제 탐지 모드로 전환할 수 있다. 이 기능은 모든 상용 AWS 리전과 AWS GovCloud (US)에서 이용할 수 있다.