Amazon GuardDuty新增可选运行时检测规则

GuardDuty现为EC2、EKS和ECS上的运行时监控提供50多条可选规则，并新增4种发现类型。

简讯作者： OossaOossa 发布日期: 2026年10月19日 16:40 UTC1 分钟阅读

Amazon GuardDuty推出了适用于运行时监控的可选检测规则。用户可启用50多条规则，监控EC2实例、EKS集群和ECS容器中的进程、文件及网络活动。此次更新新增4种发现类型，包括CommandAndControl:Runtime/SuspiciousCommand和CredentialAccess:Runtime/SensitiveFileRead。规则可先以试运行模式运行，再切换为实时检测。该功能已在所有AWS商业区域和AWS GovCloud (US)推出。