Amazon GuardDuty aggiunge regole opzionali di rilevamento delle minacce per il monitoraggio del runtime
Amazon GuardDuty supporta ora regole di rilevamento opzionali per il monitoraggio del runtime. È possibile abilitare oltre 50 regole di monitoraggio del runtime che aiutano a rilevare attività di processi, file e rete che potrebbero essere di routine in un ambiente ma un segno di compromissione in un altro, come la modifica dei file sudoers o la disattivazione della registrazione degli audit.
Le nuove regole forniscono rilevamenti per le istanze Amazon EC2, Amazon EKS e Amazon ECS sia su EC2 sia su AWS Fargate, e coprono 13 tipi di esiti mappati alle tattiche MITRE ATT&CK®, tra cui persistenza, escalation dei privilegi, esecuzione, evasione della difesa, individuazione, esfiltrazione e comando e controllo. Questa versione introduce quattro nuovi tipi di esiti: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead ed Exfiltration:Runtime/SuspiciousCommand.
Per iniziare, visita la console GuardDuty. È possibile abilitare le regole in modalità dry-run per valutare l'efficacia del rilevamento prima di attivare il rilevamento in tempo reale.
Le regole di rilevamento personalizzate per il monitoraggio del runtime sono disponibili in tutte le regioni AWS commerciali e nelle regioni AWS GovCloud (Stati Uniti). Per ulteriori informazioni, consulta la sezione sulle Regole di rilevamento personalizzate di Amazon GuardDuty. Per ricevere aggiornamenti programmatici sulle nuove funzionalità e sui rilevamenti delle minacce di Amazon GuardDuty iscriviti all'argomento SNS Amazon GuardDuty.