Amazon GuardDuty fügt optionale Regeln zur Bedrohungserkennung für Runtime Monitoring hinzu
Amazon GuardDuty unterstützt jetzt optionale Erkennungsregeln für Runtime Monitoring. Sie können mehr als 50 Runtime Monitoring-Regeln aktivieren, die dabei helfen, Prozess-, Datei- und Netzwerkaktivitäten zu erkennen, die in einer Umgebung vielleicht Routine sind, in einer anderen jedoch Anzeichen einer Gefährdung sind, wie z. B. das Ändern von Sudoers-Dateien oder das Deaktivieren der Auditprotokollierung.
Die neuen Regeln bieten Erkennung für Amazon EC2-Instances, Amazon EKS und Amazon ECS sowohl auf EC2 als auch auf AWS Fargate und umfassen 13 Erkennungstypen, die den MITRE ATT&CK® -Taktiken zugeordnet sind, darunter Persistenz, Rechteeskalation, Ausführung, Abwehrumgehung, Erkennung, Exfiltration sowie Befehl und Kontrolle. In dieser Version werden vier neue Suchtypen eingeführt: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead sowie Exfiltration:Runtime/SuspiciousCommand.
Um loszulegen, besuchen Sie die GuardDuty-Konsole. Sie können Regeln im Testlaufmodus aktivieren, um die Wirksamkeit der Erkennung zu bewerten, bevor Sie die Live-Erkennung aktivieren.
Benutzerdefinierte Erkennungsregeln für Runtime Monitoring sind in allen kommerziellen AWS-Regionen und den AWS-Regionen GovCloud (USA) verfügbar. Weitere Informationen finden Sie unter benutzerdefinierte Erkennungsregeln von Amazon GuardDuty. Wenn Sie programmatische Informationen zu neuen Amazon-GuardDuty-Funktionen und neu erkannten Bedrohungen erhalten möchten, können Sie das Amazon-GuardDuty-SNS-Thema abonnieren.