تضيف خدمة Amazon GuardDuty قواعد اختيارية لاكتشاف التهديدات لمراقبة وقت التنفيذ
تدعم خدمة Amazon GuardDuty الآن قواعد الكشف الاختيارية لمراقبة وقت التنفيذ. يمكنك تمكين أكثر من 50 قاعدة من قواعد مراقبة وقت التنفيذ التي تساعد على اكتشاف العملية والملف ونشاط الشبكة الذي قد يكون روتينيًا في إحدى البيئات ولكنه يعد مؤشرًا على اختراق أمني في بيئة أخرى، مثل تعديل ملفات الأذونات أو تعطيل تسجيل التدقيق.
وتوفر القواعد الجديدة آليات اكتشاف لمثيلات Amazon EC2 وAmazon EKS وAmazon ECS على EC2 وAWS Fargate على حدٍ سواء، وتغطي 13 نوعًا من النتائج المكتشفة تم تعيينها وفقًا لتكتيكات MITRE ATT&CK® بما في ذلك الاستمرارية، وتصعيد الصلاحيات، والتنفيذ، والتملص من وسائل الدفاع، والاستكشاف، وتسريب البيانات، والأمر والتحكم. يقدم هذا الإصدار أربعة أنواع جديدة من النتائج المكتشفة: الأمر والتحكم:وقت التنفيذ/أمر مشبوه، والوصول إلى بيانات الاعتماد:وقت التنفيذ/قراءة الملف الحساس، والاكتشاف:وقت التنفيذ/قراءة الملف الحساس، وتسريب البيانات:وقت التنفيذ/أمر مشبوه.
لبدء الاستخدام، تفضل بزيارة وحدة تحكم GuardDuty. يمكنك تمكين القواعد في وضع التشغيل الجاف لتقييم فعالية الاكتشاف قبل تمكين الاكتشاف المباشر.
تتوفر قواعد الاكتشاف المخصصة لمراقبة وقت التنفيذ في جميع مناطق AWS التجارية ومناطق AWS GovCloud (الولايات المتحدة). لمعرفة المزيد، راجع قواعد الاكتشاف المخصصة لـ Amazon GuardDuty. لتلقي تحديثات برمجية حول ميزات Amazon GuardDuty الجديدة واكتشافات التهديدات، اشترك في موضوع Amazon GuardDuty SNS.