# Amazon GuardDuty adiciona regras opcionais de detecção em tempo de execução

> O GuardDuty oferece agora mais de 50 regras opcionais para monitoramento em tempo de execução no EC2, EKS e ECS, com quatro novos tipos de descoberta.

Oossa · 2026-10-19 · https://oossa.com/pt/amazon-guardduty-adds-optional-runtime-detection-rules

O Amazon GuardDuty introduziu regras opcionais de detecção para o monitoramento em tempo de execução. É possível ativar mais de 50 regras que acompanham atividades de processos, arquivos e rede em instâncias do EC2, clusters do EKS e contêineres do ECS. A atualização adiciona quatro novos tipos de descoberta, incluindo CommandAndControl:Runtime/SuspiciousCommand e CredentialAccess:Runtime/SensitiveFileRead. Primeiro, as regras podem ser executadas em modo de simulação; depois, podem ser ativadas para detecção em tempo real. O recurso está disponível em todas as regiões comerciais da AWS e na AWS GovCloud (US).

## Os fatos

- Mais de 50 regras de monitoramento em tempo de execução agora são opcionais.
- Foram adicionados quatro novos tipos de descoberta, por exemplo, CommandAndControl:Runtime/SuspiciousCommand.

## Por que importa

As equipes de segurança podem adaptar o GuardDuty para identificar ameaças específicas de seus ambientes sem afetar os alertas existentes.

## Fontes e referências

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Última atualização: 2026-10-19