Amazon GuardDuty 现已支持运行时监控的可选检测规则。您可以启用超过 50 条运行时监控规则，以检测在不同环境中可能属于常规行为但在其他环境中却表明已遭入侵的活动，例如修改 sudoers 文件或禁用审计日志。新规则为运行在 EC2 和 AWS Fargate 上的 Amazon EC2 实例、Amazon EKS 以及 Amazon ECS 提供检测能力，涵盖映射到 MITRE ATT&CK® 战术（包括持久化、权限提升、执行、防御规避、发现、窃取数据和命令与控制）的 13 种发现类型。本次发布引入了四种新的发现类型：CommandAndControl:Runtime/SuspiciousCommand、CredentialAccess:Runtime/SensitiveFileRead、Discovery:Runtime/SensitiveFileRead 和 Exfiltration:Runtime/SuspiciousCommand。要开始使用，请访问 GuardDuty 控制台。您可以在干运行模式下启用规则，以在启用实时检测前评估检测效果。运行时监控的自定义检测规则已在所有 AWS 商业区域和 AWS GovCloud（美国）区域可用。欲了解更多信息，请参阅 Amazon GuardDuty 自定义检测规则。如需接收有关 Amazon GuardDuty 新功能和威胁检测的程序化更新，请订阅 Amazon GuardDuty SNS 主题。