Amazon GuardDuty に Runtime Monitoring 用のオプションの脅威検出ルールが追加
Amazon GuardDuty が Runtime Monitoring 用のオプションの検出ルールをサポートするようになりました。ある環境では日常的であっても別の環境では侵入の兆候となる可能性のあるプロセス、ファイル、ネットワークのアクティビティ (sudoers ファイルの変更や監査ログの無効化など) を検出するのに役立つ 50 以上の Runtime Monitoring ルールを有効にできます。
新しいルールにより、Amazon EC2 インスタンス、Amazon EKS、さらには EC2 および AWS Fargate 上で実行される Amazon ECS まで幅広く検出が可能となりました。これらのルールは、永続性、権限昇格、実行、防御回避、発見、データ流出、指揮統制など、MITRE ATT&CK® の戦術に対応した 13 種類の検出結果タイプをカバーしています。このリリースでは CommandAndControl:Runtime/SuspiciousCommand、CredentialAccess:Runtime/SensitiveFileRead、Discovery:Runtime/SensitiveFileRead、Exfiltration:Runtime/SuspiciousCommand という 4 つの新しい検出結果タイプが導入されます。
使用を開始するには、GuardDuty コンソールにアクセスしてください。ライブ検出を有効にする前に検出の有効性を評価するため、ドライランモードでルールを有効にできます。
Runtime Monitoring 用の Custom Detection Rules は、すべての AWS 商用リージョンと AWS GovCloud (米国) リージョンで利用できます。詳細については、「Amazon GuardDuty カスタム検出ルール」を参照してください。Amazon GuardDuty の機能や脅威検出に関する最新情報をプログラムで受け取るには、Amazon GuardDuty SNS トピックをサブスクライブしてください。