В Amazon GuardDuty появились дополнительные правила обнаружения угроз для Runtime Monitoring. Можно включить более 50 правил, отслеживающих активность процессов, файлов и сети на инстансах EC2, в кластерах EKS и контейнерах ECS. Обновление добавляет четыре новых типа обнаружений, в том числе CommandAndControl:Runtime/SuspiciousCommand и CredentialAccess:Runtime/SensitiveFileRead. Сначала правила можно запустить в тестовом режиме, а затем включить обнаружение в реальном времени. Функция доступна во всех коммерческих регионах AWS и в AWS GovCloud (US).
Почему это важно
Команды безопасности могут настроить GuardDuty на обнаружение угроз, характерных для конкретной среды, не затрагивая существующие оповещения.
