Amazon GuardDuty のアップデート

Amazon GuardDuty が Runtime Monitoring 用オプション脅威検出ルールを提供

Amazon GuardDuty は Runtime Monitoring 用オプション検出ルールをサポートし、50 を超えるルールを有効にできます。これにより、sudoers ファイルの変更や監査ログの無効化など、環境によって通常とされるプロセス、ファイル、ネットワークアクティビティを検出できます。

Amazon GuardDuty が AWS Organizations の宣言的ポリシーで集中管理をサポート

Amazon GuardDuty は AWS Organizations の宣言的ポリシーをサポートし、組織内のすべてのアカウントとリージョンで脅威検出を集中管理できる。既存のアカウントにも自動的に適用され、新しいアカウントが追加された際にも自動的に維持される。

Amazon GuardDuty がオプションの脅威検出ルールを提供開始

Amazon GuardDuty は事前設定された脅威検出ルールを追加し、クラウドトレイル管理イベントに対する検出範囲を拡張する

Amazon GuardDuty が機密ファイル変更の脅威検出機能を追加

Amazon GuardDuty ランタイム監視に、Amazon EC2、EKS、ECS で機密ファイルが変更された際の脅威検出機能が追加された。これにより、攻撃後の活動を特定できる。

• Amazon EC2
• Amazon EKS
• Amazon ECS

Amazon GuardDuty に AI 駆動の調査機能がプレビュー提供

Amazon GuardDuty で AI 駆動の調査がプレビュー開始。セキュリティチームが真の脅威に集中できるようにする