Amazon GuardDuty, Çalışma Zamanı İzleme için isteğe bağlı tehdit algılama kuralları ekler
Amazon GuardDuty artık Çalışma Zamanı İzleme için isteğe bağlı algılama kurallarını destekliyor. Sudoers dosyalarını değiştirme veya denetim günlüğünü devre dışı bırakma gibi, bir ortamda rutin olabilecek, ancak diğerinde bir tehlike işareti olabilecek süreç, dosya ve ağ etkinliğini algılamaya yardımcı olan 50'den fazla Çalışma Zamanı İzleme kuralını etkinleştirebilirsiniz.
Yeni kurallar, hem EC2 hem de AWS Fargate'de Amazon EC2 bulut sunucuları, Amazon EKS ve Amazon ECS için algılamalar sağlar ve kalıcılık, ayrıcalık artırma, yürütme, savunma kaçınma, keşif, sızma ve komut ve kontrol dahil olmak üzere MITRE ATT&CK® taktiklerine eşlenmiş 13 bulma türünü kapsar. Bu sürüm dört yeni bulma türü sunar: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/sensitiveFileRead, Discovery:Runtime/SensitiveFileRead ve exFiltration:Runtime/SuspiciousCommand.
Başlamak için GuardDuty konsolunu ziyaret edin. Canlı algılamayı etkinleştirmeden önce algılama etkinliğini değerlendirmek için kuru çalışma modunda kuralları etkinleştirebilirsiniz.
Çalışma Zamanı İzleme için Özel Algılama Kuralları tüm AWS ticari Bölgelerinde ve AWS GovCloud (ABD) Bölgelerinde mevcuttur. Daha fazla bilgi edinmek için Amazon GuardDuty Özel Algılama Kuralları'na bakın. Yeni Amazon GuardDuty özellikleri ve tehdit algılamaları hakkında programlı güncellemeler almak için Amazon GuardDuty SNS konusuna abone olun.