Amazon GuardDuty, Runtime Monitoring을 위한 선택적 위협 탐지 규칙 추가

게시된 날짜: 2026년 10월 19일

Amazon GuardDuty가 이제 Runtime Monitoring을 위한 선택적 탐지 규칙을 지원합니다. 50개 이상의 Runtime Monitoring 규칙을 활성화하여 프로세스, 파일, 네트워크 활동을 탐지할 수 있습니다. 이러한 활동은 환경에 따라 일상적인 것일 수도, 손상의 징후일 수도 있습니다(예: sudoers 파일 수정이나 감사 로깅 비활성화 등).

새로운 규칙은 EC2와 AWS Fargate 환경에서 실행되는 Amazon EC2 인스턴스, Amazon EKS, Amazon ECS에 대한 탐지 기능을 제공하며, 지속성, 권한 상승, 실행, 방어 회피, 검색, 유출, 명령과 제어 등 MITRE ATT&CK® 전술에 매핑된 13가지 조사 결과 유형을 포괄합니다. 이번 릴리스에는 CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead, Exfiltration:Runtime/SuspiciousCommand라는 4가지 새로운 조사 결과 유형을 도입했습니다.

시작하려면 GuardDuty 콘솔을 방문하세요. 실시간 탐지를 활성화하기 전에 드라이 런 모드에서 규칙을 활성화하여 탐지 효율성을 평가할 수 있습니다.

Runtime Monitoring에 대한 사용자 지정 탐지 규칙은 모든 AWS 상용 리전과 AWS GovCloud(미국) 리전에서 사용할 수 있습니다. 자세히 알아보려면 Amazon GuardDuty 사용자 지정 탐지 규칙을 참조하세요. 프로그래밍 방식으로 새로운 Amazon GuardDuty 기능 및 위협 탐지에 대한 업데이트를 수신하려면 Amazon GuardDuty SNS 주제를 구독하세요.