AWS 推出 GuardDuty 自定义检测规则

AWS 为 Amazon GuardDuty 推出 Custom Detection Rules，首批提供 90 条预置可选规则，覆盖 CloudTrail 管理事件与 Runtime Monitoring 事件，产出 38 种 finding 类型，并映射到 13 项 MITRE ATT&CK 战术。AWS 称，这些自定义能力用于减少告警疲劳。 使用前提是：至少在一个 AWS 账户和区域启用 GuardDuty；要使用 Runtime Monitoring 的自定义检测规则和文件哈希匹配，须先启用 Runtime Monitoring。AWS 表示，这些自定义功能尚未在所有区域提供；实体列表（Entity lists）目前在全部 AWS 商业区域可用，但不包括 AWS GovCloud (US) 区域。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。