Suchtyp „Malware-Schutz für S3“ - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Suchtyp „Malware-Schutz für S3“

GuardDuty generiert nur dann einen Befund, wenn eine potenzielle Sicherheitsbedrohung in Ihrem erkannt wird AWS-Konto. Ein Ergebnis von Malware Protection for S3 weist darauf hin, dass das hochgeladene Objekt, das den Malware-Scan initiiert hat, eine potenziell schädliche Datei enthält.

GuardDuty Damit Amazon ein Ergebnis in Ihrem generiert AWS-Konto, aktivieren Sie GuardDuty sowohl als auch Malware Protection for S3. Es hat sich bewährt, zuerst den Malware-Schutz für S3 zu aktivieren GuardDuty und dann. Wenn diese Reihenfolge für Sie anders ist, stellen Sie sicher, dass Sie sie aktivieren, GuardDuty bevor ein S3-Objekt in Ihren geschützten Bucket hochgeladen wird.

Anmerkung

GuardDuty kann keinen Befund für ein S3-Objekt generieren, das vor der Aktivierung gescannt wurde GuardDuty. Um ein vorhandenes S3-Objekt zu scannen, können Sie es erneut hochladen.

Object:S3/MaliciousFile

Auf einem gescannten S3-Objekt wurde eine schädliche Datei entdeckt.

Standard-Schweregrad: Hoch

  • Funktion: Malware-Schutz für S3

Diese Erkenntnis weist darauf hin, dass ein Malware-Scan das aufgelistete S3-Objekt als schädlich erkannt hat. Weitere Informationen finden Sie im Abschnitt Entdeckte Bedrohungen im Bereich mit den Funddetails.

Empfehlung zur Behebung:

Wenn diese Erkenntnis unerwartet war, ist das S3-Objekt potenziell schädlich. Informationen zu empfohlenen Behebungsschritten finden Sie unter. Behebung eines potenziell bösartigen S3-Objekts