Amazon GuardDuty は、ランタイムモニタリング用のオプションの検出ルールをサポートするようになりました。sudoers ファイルの変更や監査ログの無効化など、ある環境では日常的でも別の環境では侵害の兆候となる可能性のあるプロセス、ファイル、ネットワークアクティビティを検出するのに役立つ 50 以上のランタイムモニタリングルールを有効にできます。新しいルールは、Amazon EC2 インスタンス、Amazon EKS、および EC2 と AWS Fargate の両方の Amazon ECS に対する検出を提供し、永続化、権限昇格、実行、防御回避、検出、情報漏洩、コマンドアンドコントロールを含む MITRE ATT&CK® 戦術にマッピングされた 13 の検出タイプにまたがります。このリリースでは、CommandAndControl:Runtime/SuspiciousCommand、CredentialAccess:Runtime/SensitiveFileRead、Discovery:Runtime/SensitiveFileRead、Exfiltration:Runtime/SuspiciousCommand の 4 つの新しい検出タイプが導入されています。開始するには、GuardDuty コンソールにアクセスしてください。ライブ検出を有効にする前に検出の有効性を評価するために、ルールをドライランモードで有効にできます。ランタイムモニタリング用のカスタム検出ルールは、すべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用できます。詳細については、Amazon GuardDuty カスタム検出ルールを参照してください。新しい Amazon GuardDuty の機能と脅威検出に関するプログラムによる更新を受け取るには、Amazon GuardDuty SNS トピックを購読してください。