# Amazon GuardDuty新增可选运行时检测规则

> GuardDuty现为EC2、EKS和ECS上的运行时监控提供50多条可选规则，并新增4种发现类型。

Oossa · 2026-10-19 · https://oossa.com/zh/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty推出了适用于运行时监控的可选检测规则。用户可启用50多条规则，监控EC2实例、EKS集群和ECS容器中的进程、文件及网络活动。此次更新新增4种发现类型，包括CommandAndControl:Runtime/SuspiciousCommand和CredentialAccess:Runtime/SensitiveFileRead。规则可先以试运行模式运行，再切换为实时检测。该功能已在所有AWS商业区域和AWS GovCloud (US)推出。

## 事实

- 现在有50多条运行时监控规则可供选择启用。
- 新增了4种发现类型，例如CommandAndControl:Runtime/SuspiciousCommand。

## 为什么重要

安全团队可以根据自身环境定制GuardDuty，以发现特定威胁，同时不影响现有警报。

## 来源与参考

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

最后更新: 2026-10-19