Amazon GuardDuty が Runtime Monitoring 用オプション脅威検出ルールを提供

Amazon GuardDuty は、Runtime Monitoring 用オプション検出ルールをサポートします。50 を超えるルールを有効にすることで、sudoers ファイルの変更や監査ログの無効化など、環境によって通常とされるプロセス、ファイル、ネットワークアクティビティを検出できます。これらの新しいルールは、Amazon EC2 インスタンス、Amazon EKS、および Amazon ECS (EC2 および AWS Fargate 上) で動作し、持続性、特権昇格、実行、防御回避、発見、情報漏洩、コマンドおよびコントロールを含む MITRE ATT&CK® 戦術にマッピングされた 13 のフィンディングタイプを対象とします。このリリースでは、CommandAndControl:Runtime/SuspiciousCommand、CredentialAccess:Runtime/SensitiveFileRead、Discovery:Runtime/SensitiveFileRead、Exfiltration:Runtime/SuspiciousCommand の 4 つの新しいフィンディングタイプが導入されています。使用を開始するには、GuardDuty コンソールにアクセスしてください。ライブ検出を有効にする前に、ドライランモードでルールを有効にして検出の有効性を評価できます。カスタム検出ルールは、すべての AWS 商用リージョンおよび AWS GovCloud (US) リージョンで利用可能です。詳細については、Amazon GuardDuty カスタム検出ルールをご覧ください。Amazon GuardDuty の新しい機能や脅威検出のプログラムによる更新を受け取るには、Amazon GuardDuty SNS トピックをサブスクライブしてください。

この更新の位置づけ

Amazon GuardDuty は、クラウド環境でのセキュリティイベントの監視と脅威の検出を自動化するサービスです。この更新では、Runtime Monitoring 用にカスタマイズされた検出ルールを追加し、セキュリティチームがより精密に脅威を特定できるようにします。