O Amazon GuardDuty introduziu regras opcionais de detecção para o monitoramento em tempo de execução. É possível ativar mais de 50 regras que acompanham atividades de processos, arquivos e rede em instâncias do EC2, clusters do EKS e contêineres do ECS. A atualização adiciona quatro novos tipos de descoberta, incluindo CommandAndControl:Runtime/SuspiciousCommand e CredentialAccess:Runtime/SensitiveFileRead. Primeiro, as regras podem ser executadas em modo de simulação; depois, podem ser ativadas para detecção em tempo real. O recurso está disponível em todas as regiões comerciais da AWS e na AWS GovCloud (US).
Por que importa
As equipes de segurança podem adaptar o GuardDuty para identificar ameaças específicas de seus ambientes sem afetar os alertas existentes.
