Amazon GuardDuty añade detecciones de amenazas de modificación de archivos sensibles
Amazon GuardDuty Runtime Monitoring ahora incluye tres nuevas detecciones de amenazas que alertan a los equipos de seguridad cuando se modifican archivos confidenciales en las cargas de trabajo de contenedores e instancias de Amazon EC2 que se ejecutan en Amazon EKS o Amazon ECS. Estos resultados ayudan a identificar las actividades de los atacantes posteriores al ataque mediante la supervisión de los archivos críticos del sistema, incluidos los archivos de configuración, los ajustes de autenticación y los registros del sistema. Esta capacidad está diseñada para equipos de seguridad, profesionales de DevSecOps y arquitectos de seguridad en la nube que necesitan una visibilidad integral de las amenazas en sus entornos informáticos de AWS.
Las nuevas detecciones (Persistence:Runtime/SensitiveFileModified, PrivilegeEscalation:Runtime/SensitiveFileModified y DefenseEvasion:Runtime/SensitiveFileModified) ayudan a identificar los intentos de mantener el acceso persistente, escalar los privilegios y evitar la detección tras un compromiso inicial del sistema. Al supervisar directamente cinco operaciones de archivos específicas (abrir para escribir, cambiar el nombre, vincular simbólicamente, vincular y desvincular), estos resultados pueden detectar amenazas incluso cuando los atacantes utilizan técnicas confusas que eluden la supervisión tradicional de la línea de comandos. El análisis basado en correlaciones distingue el comportamiento malintencionado de las operaciones administrativas legítimas, lo que ayuda a reducir los falsos positivos y, al mismo tiempo, proporciona inteligencia procesable con las recomendaciones de corrección y mapeo de tácticas de MITRE ATT&CK®.
Estos resultados de modificación de archivos confidenciales ahora están disponibles para todos los clientes que hayan habilitado GuardDuty Runtime Monitoring para sus cargas de trabajo de Amazon EC2, Amazon EKS o Amazon ECS. Hay una prueba gratuita de 30 días disponible para los nuevos usuarios. Para obtener más información, consulte Resultados de Amazon GuardDuty. Para recibir actualizaciones programáticas sobre nuevas características y detecciones de amenazas de Amazon GuardDuty, suscríbase al tema de SNS de Amazon GuardDuty.