View a markdown version of this page

Behebung eines potenziell kompromittierten S3-Wiederherstellungspunkts - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Behebung eines potenziell kompromittierten S3-Wiederherstellungspunkts

Wann GuardDuty generiert ein! Execution:S3/MaliciousFile RecoveryPoint Wenn der Typ gefunden wird, bedeutet dies, dass in einer S3 Recovery Point Backup-Ressource Malware entdeckt wurde. Gehen Sie wie folgt vor, um den potenziell kompromittierten Wiederherstellungspunkt zu reparieren:

  1. Identifizieren Sie den potenziell gefährdeten S3-Wiederherstellungspunkt

    1. Bei der GuardDuty Suche nach S3-Wiederherstellungspunkten werden der ARN des betroffenen Wiederherstellungspunkts, der Name des Backup-Tresors und die zugehörigen Malware-Scandetails in den Erkennungsdetails aufgeführt.

    2. Überprüfen Sie die Details des Wiederherstellungspunkts:

      aws backup describe-recovery-point --backup-vault-name 021345abcdef6789 --recovery-point-arn arn:aws:backup:us-east-1:123456789012:recovery-point:abcdef01234567890

  2. Beschränken Sie den Zugriff auf die gefährdeten Ressourcen

    • Überprüfen und ändern Sie die Richtlinien für den Zugriff auf den Backup-Tresor, um den Zugriff auf den Recovery-Punkt einzuschränken und alle automatisierten Wiederherstellungsaufträge auszusetzen, die diesen Recovery-Punkt möglicherweise verwenden. Wenn Ihre Umgebung Ressourcen-Tagging verwendet, kennzeichnen Sie den Recovery-Punkt entsprechend, um anzuzeigen, dass er gerade untersucht wird, und erwägen Sie gegebenenfalls, geplante Backups zu unterbrechen.

      Beispiel: 

      aws backup tag-resource —resource-arn arn:aws:backup:us-east-1:111122223333:recovery-point:abcdef01234567890 —tags Investigation=Malware,DoNotDelete=True

      Weitere Informationen finden Sie unter: tag-resource CLI-Befehlsreferenz

  3. Ergreifen Sie Abhilfemaßnahmen

    • Bevor Sie mit dem Löschen fortfahren, stellen Sie sicher, dass Sie alle Abhängigkeiten identifiziert haben und bei Bedarf über geeignete Backups verfügen.