# Amazon GuardDuty får valfria regler för runtime-detektering

> GuardDuty erbjuder nu över 50 valfria regler för Runtime Monitoring på EC2, EKS och ECS, med fyra nya typer av fynd.

Oossa · 2026-10-19 · https://oossa.com/sv/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty har infört valfria detekteringsregler för Runtime Monitoring. Du kan aktivera fler än 50 regler som övervakar process-, fil- och nätverksaktivitet på EC2-instanser, EKS-kluster och ECS-containrar. Uppdateringen lägger till fyra nya typer av fynd, däribland CommandAndControl:Runtime/SuspiciousCommand och CredentialAccess:Runtime/SensitiveFileRead. Reglerna kan först köras i testläge och därefter växlas till aktiv detektering. Funktionen är tillgänglig i alla kommersiella AWS-regioner och AWS GovCloud (US).

## Fakta

- Över 50 regler för runtime-övervakning är nu valfria.
- Fyra nya typer av fynd har lagts till, till exempel CommandAndControl:Runtime/SuspiciousCommand.

## Varför det spelar roll

Säkerhetsteam kan anpassa GuardDuty för att upptäcka hot som är specifika för deras miljö, utan att påverka befintliga aviseringar.

## Källor och referenser

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

Senast uppdaterad: 2026-10-19