Amazon GuardDuty теперь поддерживает необязательные правила обнаружения для мониторинга в реальном времени. Вы можете включить более 50 правил мониторинга в реальном времени, которые помогают обнаруживать активность процессов, файлов и сети, которая может быть обычной в одной среде, но признаком компрометации в другой, например, изменение файлов sudoers или отключение аудита журналов.Новые правила обеспечивают обнаружение для экземпляров Amazon EC2, Amazon EKS и Amazon ECS как на EC2, так и на AWS Fargate, и охватывают 13 типов обнаружений, сопоставленных с тактиками MITRE ATT&CK®, включая персистентность, повышение привилегий, выполнение, уклонение от защиты, обнаружение, эксфильтрацию и командный контроль. Этот выпуск представляет четыре новых типа обнаружений: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead и Exfiltration:Runtime/SuspiciousCommand.Чтобы начать, посетите консоль GuardDuty. Вы можете включить правила в режиме имитации, чтобы оценить эффективность обнаружения перед включением обнаружения в реальном времени.Пользовательские правила обнаружения для мониторинга в реальном времени доступны во всех коммерческих регионах AWS и регионах AWS GovCloud (США). Чтобы узнать больше, см. Пользовательские правила обнаружения Amazon GuardDuty. Чтобы получать программные обновления о новых функциях Amazon GuardDuty и обнаружениях угроз, подпишитесь на тему Amazon GuardDuty SNS.