AWS расширяет GuardDuty Extended Threat Detection правилами Runtime Monitoring

В октябре 2026 года AWS выпустила опциональные правила Runtime Monitoring для GuardDuty Extended Threat Detection, расширив возможности обнаружения многоэтапных атак.

22 октября 2026, 21:22 2 мин чтения

Рейтинг 4.5 17 оценок

Ноутбук на рабочем столе с открытой консолью безопасности AWS GuardDuty и графиком инцидентов

AWS 21 октября 2026 года объявила о запуске опциональных правил Runtime Monitoring в сервисе GuardDuty Extended Threat Detection. Новые правила автоматически интегрируются в существующие механизмы корреляции сигналов безопасности и охватывают рабочие нагрузки на EC2 и ECS.

Функция GuardDuty Extended Threat Detection доступна всем клиентам без дополнительной платы. Она использует машинное обучение для объединения событий из разных источников и формирования единого finding с оценкой критичности.

Технические детали обновления октября 2026 года

Новые правила Runtime Monitoring добавляют обнаружение подозрительных процессов, попыток закрепления и криптомайнинга в реальном времени. Каждое finding теперь содержит временную шкалу событий, отображение на MITRE ATT&CK и рекомендации по устранению.

Планшет с карточкой расследования угроз Runtime Monitoring и разметкой MITRE ATT&CK — Интерфейс расследования событий в реальном времени с привязкой к матрице MITRE ATT&CK.

Ширина покрытия увеличивается при активации дополнительных планов защиты — S3, EKS и Runtime Monitoring. В мае 2026 года в систему добавили пять новых индикаторов: MALICIOUS_PACKAGE, MISCONFIGURATION, REACHABILITY, SENSITIVE_DATA и VULNERABILITY.

Обновление распространяется на все коммерческие регионы AWS, где доступен GuardDuty. Поддержка GovCloud и регионов Китая запланирована на более поздний срок.

История развития функции с 2024 года

Amazon GuardDuty Extended Threat Detection впервые представили на re:Invent в декабре 2024 года. Первоначальная версия обеспечивала корреляцию сигналов для выявления многоэтапных атак как единой последовательности.

В декабре 2025 года добавили поддержку EC2 и ECS с новыми finding AttackSequence:EC2/CompromisedInstanceGroup и AttackSequence:ECS/CompromisedCluster. В июне 2025 года расширили покрытие на кластеры EKS.

К октябрю 2026 года функция остаётся автоматически включённой для всех пользователей GuardDuty. Компания продолжает добавлять источники данных и правила, повышая точность обнаружения без изменения тарификации.

Значение для пользователей AWS

Обновление упрощает расследование инцидентов за счёт естественнозначных описаний и привязки к фреймворку MITRE ATT&CK. Администраторы получают готовые рекомендации по реагированию прямо в консоли.

Поскольку функция бесплатна и не требует отдельной настройки, организации могут сразу использовать расширенные возможности корреляции при наличии активных планов защиты. Документация на русском языке доступна на сайте AWS.

Частые вопросы

Когда запустили GuardDuty Extended Threat Detection?

Функцию представили в декабре 2024 года на конференции re:Invent. С тех пор AWS регулярно добавляет новые источники данных и правила.

Сколько стоит GuardDuty Extended Threat Detection?

Сервис включён автоматически и не требует дополнительной оплаты для существующих клиентов GuardDuty во всех коммерческих регионах.

Какие регионы поддерживает обновление октября 2026 года?

Правила Runtime Monitoring доступны во всех регионах, где работает GuardDuty. Поддержка GovCloud и Китая появится позже.

Что показывают новые finding?

Каждое finding содержит временную шкалу, отображение на MITRE ATT&CK и конкретные рекомендации по устранению угрозы.

Редакция LipDol