Amazon GuardDuty 為執行時期監控新增選用威脅偵測規則

張貼日期: 2026年10月19日

Amazon GuardDuty 現在支援執行時期監控的選用偵測規則。您可以啟用超過 50 項執行時期監控規則，協助偵測程序、檔案及網路活動；這些活動在某個環境中可能屬正常，在另一個環境中卻是遭入侵的徵兆，例如修改 sudoers 檔案或停用稽核日誌。

這些新規則可為 Amazon EC2 執行個體、Amazon EKS，以及同時執行於 EC2 和 AWS Fargate 上的 Amazon ECS 提供偵測能力，涵蓋 13 種對應至 MITRE ATT&CK® 戰術的調查結果類型，包括持續性、權限提升、執行、防禦規避、探索、資料外洩、命令與控制等。此版本推出四種新的調查結果類型：CommandAndControl:Runtime/SuspiciousCommand、CredentialAccess:Runtime/SensitiveFileRead、Discovery:Runtime/SensitiveFileRead 及 Exfiltration:Runtime/SuspiciousCommand。

若要開始使用，請造訪 GuardDuty 主控台。您可以先以試運行模式啟用規則，在啟用實際偵測前評估偵測效果。

執行時期監控的自訂偵測規則適用於所有 AWS 商業區域及 AWS GovCloud (美國) 區域。若要深入瞭解，請參閱 Amazon GuardDuty 自訂偵測規則。若要接收有關新 Amazon GuardDuty 功能和威脅偵測的實用更新，請訂閱 Amazon GuardDuty SNS 主題。