Amazon GuardDuty, Çalışma Zamanı İzleme için isteğe bağlı tehdit algılama kuralları ekler
Amazon GuardDuty artık Çalışma Zamanı İzleme için isteğe bağlı algılama kurallarını destekliyor. Sudoers dosyalarını değiştirme veya denetim günlüğünü devre dışı bırakma gibi bir ortamda rutin olabilecek, ancak diğerinde bir tehlike işareti olabilecek süreç, dosya ve ağ etkinliklerini algılamaya yardımcı olan 50'den fazla Çalışma Zamanı İzleme kuralını etkinleştirebilirsiniz.
Yeni kurallar, hem EC2 hem de AWS Fargate'de Amazon EC2 bulut sunucuları, Amazon EKS ve Amazon ECS için algılamalar sağlar ve kalıcılık, ayrıcalık artırma, yürütme, savunmadan kaçınma, keşif, sızma ve komuta ve kontrol dahil olmak üzere MITRE ATT&CK® taktiklerine eşlenmiş 13 bulgu türünü kapsar. Bu sürüm dört yeni bulgu türü sunar: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead ve Exfiltration:Runtime/SuspiciousCommand.
Başlamak için GuardDuty konsolunu ziyaret edin. Canlı algılamayı etkinleştirmeden önce algılama etkinliğini değerlendirmek için prova modunda kuralları etkinleştirebilirsiniz.
Özel Algılama Kuralları tüm AWS ticari bölgelerinde ve AWS GovCloud (ABD) Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için Amazon GuardDuty Özel Algılama Kuralları'na bakın. Yeni Amazon GuardDuty özellikleri ve tehdit algılamaları hakkında programlı güncellemeler almak için Amazon GuardDuty SNS konusuna abone olun.