Amazon GuardDuty añade reglas de detección de amenazas opcionales para la supervisión de la versión ejecutable
Amazon GuardDuty ahora admite reglas de detección opcionales para la supervisión de la versión ejecutable. Puede habilitar más de 50 reglas de supervisión de versión ejecutable que ayudan a detectar actividades de procesos, archivos y redes que pueden ser rutinarias en un entorno pero que pueden ser peligrosas en otro, como la modificación de archivos sudoers o la desactivación del registro de auditoría.
Las nuevas reglas permiten detectar instancias de Amazon EC2, Amazon EKS y Amazon ECS tanto en EC2 como en AWS Fargate, y abarcan 13 tipos de resultado asignados a las tácticas de MITRE ATT&CK®, incluidas la persistencia, la escalada de privilegios, la ejecución, la evasión de la defensa, el descubrimiento, la exfiltración y el comando y control. Esta versión presenta cuatro nuevos tipos de resultado: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead y Exfiltration:Runtime/SuspiciousCommand.
Para empezar, visite la consola de GuardDuty. Puede habilitar las reglas en modo de ejecución en seco para evaluar la eficacia de la detección antes de habilitar la detección en vivo.
Las reglas de detección personalizadas para la supervisión de la versión ejecutable están disponibles en todas las regiones comerciales de AWS y en la región AWS GovCloud (EE. UU.). Para obtener más información, consulte Reglas de detección personalizadas de Amazon GuardDuty. Para recibir actualizaciones programáticas sobre nuevas características y detecciones de amenazas de Amazon GuardDuty, suscríbase al tema de SNS en Amazon GuardDuty.