GuardDuty расширяет Extended Threat Detection: EC2 и ECS
GuardDuty добавил выявление многостадийных атак для групп EC2 и кластеров ECS. Сигналы объединяют runtime, сетевые и CloudTrail‑события в одну критическую последовательность с таймлайном, MITRE‑метками и рекомендациями. Доступно во всех регионах.

Подробности: https://aws.amazon.com/blogs/aws/amazon-guardduty-adds-extended-threat-detection-for-amazon-ec2-and-amazon-ecs/

#en

@devo_pes | Другие наши каналы