Amazon GuardDuty menambahkan aturan deteksi ancaman opsional untuk Pemantauan Runtime
Amazon GuardDuty kini mendukung aturan deteksi opsional untuk Pemantauan Runtime. Anda dapat mengaktifkan lebih dari 50 aturan Pemantauan Runtime yang membantu mendeteksi aktivitas proses, file, dan jaringan yang mungkin rutin di satu lingkungan tetapi merupakan tanda adanya pelanggaran di lingkungan lain, seperti memodifikasi file sudoers atau menonaktifkan pencatatan audit.
Aturan baru ini menyediakan deteksi untuk instans Amazon EC2, Amazon EKS, dan Amazon ECS baik di EC2 maupun AWS Fargate, dan mencakup 13 jenis temuan yang dipetakan ke taktik MITRE ATT&CK® termasuk persistensi, peningkatan hak akses, eksekusi, penghindaran pertahanan, penemuan, eksfiltrasi, dan perintah serta kontrol. Rilis ini memperkenalkan empat jenis temuan baru: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead, dan Exfiltration:Runtime/SuspiciousCommand.
Untuk memulai, kunjungi konsol GuardDuty. Anda dapat mengaktifkan aturan dalam mode uji coba untuk mengevaluasi efektivitas deteksi sebelum mengaktifkan deteksi langsung.
Aturan Deteksi Kustom untuk Pemantauan Runtime tersedia di semua Region komersial AWS dan Region AWS GovCloud (AS). Untuk mempelajari lebih lanjut, lihat Aturan Deteksi Kustom Amazon GuardDuty. Untuk menerima pembaruan terprogram pada fitur Amazon GuardDuty baru dan deteksi ancaman, berlangganan topik Amazon GuardDuty SNS.