Amazon GuardDuty bổ sung các quy tắc phát hiện mối đe dọa tùy chọn cho Giám sát thời gian hoạt động
Amazon GuardDuty hiện hỗ trợ các quy tắc phát hiện tùy chọn cho Giám sát thời gian hoạt động. Bạn có thể bật hơn 50 quy tắc Giám sát thời gian hoạt động giúp phát hiện quy trình, tệp và hoạt động mạng có thể là thường lệ trong một môi trường nhưng là dấu hiệu của sự xâm phạm trong môi trường khác, chẳng hạn như sửa đổi tệp sudoers hoặc vô hiệu hóa tạo bản ghi kiểm tra.
Các quy tắc mới cung cấp khả năng phát hiện cho các phiên bản Amazon EC2, Amazon EKS và Amazon ECS trên cả EC2 và AWS Fargate, và bao gồm 13 loại nội dung phát hiện được ánh xạ đến các chiến thuật MITRE ATT&CK® bao gồm duy trì quyền truy cập, leo thang đặc quyền, thực thi, né tránh phòng thủ, khám phá, đánh cắp dữ liệu cũng như lệnh và kiểm soát. Bản phát hành này giới thiệu bốn loại nội dung phát hiện mới: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead và Exfiltration:Runtime/SuspiciousCommand.
Để bắt đầu, hãy truy cập bảng điều khiển GuardDuty. Bạn có thể bật quy tắc ở chế độ chạy thử để đánh giá hiệu quả phát hiện trước khi bật phát hiện trực tiếp.
Quy tắc phát hiện tùy chỉnh dành cho Giám sát thời gian hoạt động đã có sẵn ở tất cả các Khu vực AWS thương mại và Khu vực AWS GovCloud (Hoa Kỳ). Để tìm hiểu thêm, hãy xem Quy tắc phát hiện tùy chỉnh của Amazon GuardDuty. Để nhận thông tin cập nhật theo chương trình về các tính năng mới của Amazon GuardDuty và khả năng phát hiện mối đe dọa, hãy đăng ký chủ đề SNS của Amazon GuardDuty.