GuardDuty Extended Threat Detection zyskuje nowe wskaźniki ataku
Amazon GuardDuty Extended Threat Detection dostał pięć nowych typów wskaźników (MALICIOUS_PACKAGE, MISCONFIGURATION, REACHABILITY, SENSITIVE_DATA, VULNERABILITY), które pomagają w korelacji słabych sygnałów w sekwencje ataków o wysokiej ważności. Cloud engineerowie powinni zaktualizować swoje reguły monitorowania, by wykorzystać te nowe wskaźniki do wcześniejszego wykrywania zagrożeń w swoich infrastrukturach.
źródło: [aws/security-blog]