# В Amazon GuardDuty появились дополнительные правила обнаружения угроз

> Для Runtime Monitoring на EC2, EKS и ECS доступно более 50 дополнительных правил и четыре новых типа обнаружений.

Oossa · 2026-10-19 · https://oossa.com/ru/amazon-guardduty-adds-optional-runtime-detection-rules

В Amazon GuardDuty появились дополнительные правила обнаружения угроз для Runtime Monitoring. Можно включить более 50 правил, отслеживающих активность процессов, файлов и сети на инстансах EC2, в кластерах EKS и контейнерах ECS. Обновление добавляет четыре новых типа обнаружений, в том числе CommandAndControl:Runtime/SuspiciousCommand и CredentialAccess:Runtime/SensitiveFileRead. Сначала правила можно запустить в тестовом режиме, а затем включить обнаружение в реальном времени. Функция доступна во всех коммерческих регионах AWS и в AWS GovCloud (US).

## Факты

- Теперь доступно более 50 дополнительных правил для мониторинга среды выполнения.
- Добавлены четыре новых типа обнаружений, например CommandAndControl:Runtime/SuspiciousCommand.

## Почему это важно

Команды безопасности могут настроить GuardDuty на обнаружение угроз, характерных для конкретной среды, не затрагивая существующие оповещения.

## Источники и ссылки

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Обновлено: 2026-10-19