Amazon GuardDuty har infört valfria detekteringsregler för Runtime Monitoring. Du kan aktivera fler än 50 regler som övervakar process-, fil- och nätverksaktivitet på EC2-instanser, EKS-kluster och ECS-containrar. Uppdateringen lägger till fyra nya typer av fynd, däribland CommandAndControl:Runtime/SuspiciousCommand och CredentialAccess:Runtime/SensitiveFileRead. Reglerna kan först köras i testläge och därefter växlas till aktiv detektering. Funktionen är tillgänglig i alla kommersiella AWS-regioner och AWS GovCloud (US).
Varför det spelar roll
Säkerhetsteam kan anpassa GuardDuty för att upptäcka hot som är specifika för deras miljö, utan att påverka befintliga aviseringar.
