Amazon GuardDuty adicionou novas detecções de ameaças em modificações de arquivos sensíveis
O Amazon GuardDuty Runtime Monitoring agora inclui três novas detecções de ameaças que alertam as equipes de segurança quando arquivos sensíveis são modificados em instâncias do Amazon EC2 e em workloads de contêiner executadas no Amazon EKS ou Amazon ECS. Essas descobertas ajudam a identificar as atividades de invasores após um comprometimento, monitorando arquivos críticos do sistema, como arquivos de configuração, configurações de autenticação e logs do sistema. Esse recurso foi criado para equipes de segurança, profissionais de DevSecOps e arquitetos de segurança em nuvem que precisam de uma visão completa de ameaças em seus ambientes de computação na AWS.
As novas detecções — Persistence:Runtime/SensitiveFileModified, PrivilegeEscalation:Runtime/SensitiveFileModified e DefenseEvasion:Runtime/SensitiveFileModified — ajudam a identificar tentativas de manter acesso persistente, escalar privilégios e evadir mecanismos de detecção após um comprometimento inicial do sistema. Ao monitorar diretamente cinco operações específicas de arquivo — open-for-write, rename, symlink, link e unlink — essas detecções conseguem identificar ameaças mesmo quando invasores usam técnicas ofuscadas que burlam mecanismos tradicionais de monitoramento de linha de comando. A análise baseada em correlação diferencia comportamentos maliciosos de operações administrativas legítimas, ajudando a reduzir falsos positivos e fornecendo informações acionáveis, incluindo o mapeamento para táticas do MITRE ATT&CK® e recomendações de remediação.
Essas detecções de modificação de arquivos sensíveis já estão disponíveis para todos os clientes que ativaram o GuardDuty Runtime Monitoring para workloads do Amazon EC2, Amazon EKS ou Amazon ECS. Um teste gratuito de 30 dias está disponível para novos usuários. Para saber mais, consulte as Descobertas do Amazon GuardDuty. Para receber atualizações programáticas sobre novos recursos e detecções de ameaças do Amazon GuardDuty, assine o tópico do SNS para o Amazon GuardDuty.