Le 8 octobre 2026, AWS étend GuardDuty RDS Protection au-delà des anomalies de connexion pour détecter l’exfiltration et la destruction de données dans Aurora PostgreSQL et RDS for PostgreSQL, via des baselines comportementales sans agent. Activez l’essai gratuit de 30 jours si vous tournez en PostgreSQL — mais sachez que MySQL reste hors du périmètre.

Le 1er septembre 2026, AWS ouvre GuardDuty à des règles de détection personnalisées, associables par compte et pilotables à l’échelle de l’organisation avec un mode dry run et une date d’expiration. Les équipes sécurité peuvent coder leurs propres scénarios de détection au lieu d’attendre les findings du constructeur.