# Amazon GuardDuty voegt optionele detectieregels toe

> GuardDuty biedt nu meer dan 50 optionele regels voor Runtime Monitoring op EC2, EKS en ECS, met vier nieuwe typen bevindingen.

Oossa · 2026-10-19 · https://oossa.com/nl/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty heeft optionele detectieregels voor Runtime Monitoring geïntroduceerd. Je kunt meer dan 50 regels inschakelen die proces-, bestands- en netwerkactiviteit op EC2-instances, EKS-clusters en ECS-containers bewaken. De update voegt vier nieuwe typen bevindingen toe, waaronder CommandAndControl:Runtime/SuspiciousCommand en CredentialAccess:Runtime/SensitiveFileRead. Je kunt de regels eerst in de dry-runmodus uitvoeren en ze daarna inschakelen voor live detectie. De functie is beschikbaar in alle commerciële AWS-regio's en AWS GovCloud (US).

## De feiten

- Meer dan 50 regels voor runtimebewaking zijn nu optioneel.
- Er zijn vier nieuwe typen bevindingen toegevoegd, waaronder CommandAndControl:Runtime/SuspiciousCommand.

## Waarom het ertoe doet

Beveiligingsteams kunnen GuardDuty afstemmen op bedreigingen die specifiek zijn voor hun omgeving, zonder bestaande waarschuwingen te beïnvloeden.

## Bronnen en referenties

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Laatst bijgewerkt: 2026-10-19