Amazon GuardDuty heeft optionele detectieregels voor Runtime Monitoring geïntroduceerd. Je kunt meer dan 50 regels inschakelen die proces-, bestands- en netwerkactiviteit op EC2-instances, EKS-clusters en ECS-containers bewaken. De update voegt vier nieuwe typen bevindingen toe, waaronder CommandAndControl:Runtime/SuspiciousCommand en CredentialAccess:Runtime/SensitiveFileRead. Je kunt de regels eerst in de dry-runmodus uitvoeren en ze daarna inschakelen voor live detectie. De functie is beschikbaar in alle commerciële AWS-regio's en AWS GovCloud (US).
Waarom het ertoe doet
Beveiligingsteams kunnen GuardDuty afstemmen op bedreigingen die specifiek zijn voor hun omgeving, zonder bestaande waarschuwingen te beïnvloeden.
