AWS integra monitoramento de runtime do GuardDuty ao plano Threat Analytics do Security Hub

A AWS anunciou que o Amazon GuardDuty Runtime Monitoring agora faz parte do plano AWS Security Hub Threat Analytics. O recurso monitora atividades do sistema operacional, rede e arquivos para detectar ataques como escapes de contêineres, elevação de privilégios e criptomineração não autorizada em instâncias EC2, clusters EKS e tarefas ECS no Fargate. Com a consolidação na fatura do Security Hub sob uma única métrica agregada, os clientes deixam de receber cobranças separadas por tipo de recurso, mantendo os mesmos agentes de segurança, escopo de detecção e tipos de achados sem necessidade de reconfiguração.