Amazon GuardDuty가 이제 런타임 모니터링을 위한 선택적 탐지 규칙을 지원합니다. 50개 이상의 런타임 모니터링 규칙을 활성화하여, sudoers 파일 수정 또는 감사 로깅 비활성화와 같이 한 환경에서는 일상적일 수 있지만 다른 환경에서는 침해의 징후일 수 있는 프로세스, 파일 및 네트워크 활동을 탐지하는 데 도움을 받을 수 있습니다.새로운 규칙은 Amazon EC2 인스턴스, Amazon EKS, 그리고 EC2 및 AWS Fargate의 Amazon ECS에 대한 탐지를 제공하며, 지속성, 권한 상승, 실행, 방어 회피, 탐색, 유출 및 명령 및 제어와 같은 MITRE ATT&CK® 전술에 매핑된 13가지 탐지 유형에 걸쳐 있습니다. 이번 릴리스에서는 CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead, Exfiltration:Runtime/SuspiciousCommand의 네 가지 새로운 탐지 유형이 도입되었습니다.시작하려면 GuardDuty 콘솔을 방문하십시오. 라이브 탐지를 활성화하기 전에 탐지 효과를 평가하기 위해 규칙을 드라이런 모드로 활성화할 수 있습니다.런타임 모니터링을 위한 사용자 지정 탐지 규칙은 모든 AWS 상용 리전 및 AWS GovCloud (US) 리전에서 사용할 수 있습니다. 자세히 알아보려면 Amazon GuardDuty 사용자 지정 탐지 규칙을 참조하십시오. 새로운 Amazon GuardDuty 기능 및 위협 탐지에 대한 프로그래밍 방식 업데이트를 받으려면 Amazon GuardDuty SNS 주제를 구독하십시오.