Amazon GuardDuty, Runtime Monitoring için isteğe bağlı tespit kurallarını kullanıma sundu. EC2 bulut sunucularındaki, EKS kümelerindeki ve ECS kapsayıcılarındaki süreç, dosya ve ağ etkinliklerini izleyen 50’den fazla kuralı etkinleştirebilirsiniz. Güncellemeyle CommandAndControl:Runtime/SuspiciousCommand ve CredentialAccess:Runtime/SensitiveFileRead dahil dört yeni bulgu türü eklendi. Kurallar önce deneme modunda çalıştırılabiliyor, ardından canlı tespit için etkinleştirilebiliyor. Özellik, tüm ticari AWS Bölgelerinde ve AWS GovCloud (US) bölgelerinde kullanılabiliyor.
Neden önemli
Güvenlik ekipleri, mevcut uyarıları etkilemeden GuardDuty’yi kendi ortamlarına özgü tehditleri tespit edecek şekilde özelleştirebilir.
