Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Richten Sie die Aufbewahrung von Snapshots und die EC2-Scanabdeckung ein
In diesem Abschnitt wird erklärt, wie Sie die Malware-Scanoptionen für Ihre Amazon EC2 EC2-Instances anpassen können. Diese Anpassungen gelten sowohl für On-demand Malware-Scans als auch für solche, die von initiiert wurden. GuardDuty Sie haben die folgenden Möglichkeiten:
+ Snapshot-Aufbewahrung aktivieren — Wenn diese Option vor einem Scan aktiviert ist, GuardDuty wird der als bösartig GuardDuty erkannte Amazon EBS-Snapshot beibehalten.
+ Wählen Sie aus, welche Amazon EC2 EC2-Instances gescannt werden sollen — Verwenden Sie Tags, um bestimmte Amazon EC2 EC2-Instances von Malware-Scans ein- oder auszuschließen.
## Snapshot-Beibehaltung
GuardDuty bietet Ihnen die Möglichkeit, die Snapshots Ihrer EBS-Volumes in Ihrem Konto zu speichern. AWS Standardmäßig ist die Aufbewahrungseinstellung für Snapshots deaktiviert. Die Snapshots werden nur beibehalten, wenn Sie diese Einstellung aktiviert haben, bevor der Scan gestartet wird.
Wenn der Scan gestartet wird, werden die Replikat-EBS-Volumes auf der Grundlage der Snapshots Ihrer EBS-Volumes GuardDuty generiert. Nachdem der Scan abgeschlossen ist und die Einstellung zur Aufbewahrung von Snapshots in Ihrem Konto bereits aktiviert wurde, werden die Snapshots Ihrer EBS-Volumes nur beibehalten, wenn Malware gefunden und [Malware-Schutz für EC2-Suchtypen](findings-malware-protection.md) generiert wird. Wenn keine Malware gefunden wird, werden unabhängig von Ihren Snapshot-Einstellungen GuardDuty automatisch die Snapshots Ihrer EBS-Volumes gelöscht, es sei denn, [Amazon EBS-Snapshot-Sperren wurde für die erstellten Snapshots](https://docs.aws.amazon.com/ebs/latest/userguide/lock-snapshot.html) aktiviert.
### Nutzungskosten für Snapshots
Während des Malware-Scans, bei dem die Snapshots Ihrer Amazon EBS-Volumes GuardDuty erstellt werden, fallen mit diesem Schritt Nutzungskosten an. Wenn Sie die Einstellung zur Aufbewahrung von Snapshots für Ihr Konto aktivieren, fallen für Sie Nutzungskosten an, wenn Malware gefunden wird und die Snapshots beibehalten werden. Informationen zu den Kosten von Snapshots und deren Aufbewahrung finden Sie unter [Amazon EBS-Preise.](https://aws.amazon.com//ebs/pricing/)
Als delegiertes GuardDuty Administratorkonto können nur Sie diese Aktualisierung im Namen der Mitgliedskonten der Organisation vornehmen. Wenn ein Mitgliedskonto jedoch [per Einladungsmethode verwaltet](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) wird, kann es diese Änderung selbst vornehmen. Weitere Informationen finden Sie unter [Beziehungen zwischen Administratorkonto und Mitgliedskonto](administrator_member_relationships.md).
Wählen Sie Ihre bevorzugte Zugriffsmethode, um die Aufbewahrungseinstellung für Snapshots zu aktivieren.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
1. Wählen Sie im Navigationsbereich unter **Schutzpläne** die Option **Malware Protection for EC2** aus.
1. Wählen Sie im unteren Bereich der Konsole **Allgemeine Einstellungen**. Um die Snapshots beizubehalten, aktivieren Sie die Option **Beibehaltung von Snapshots**.
------
#### [ API/CLI ]
Ausführen [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html), um die aktuelle Konfiguration für die Einstellung zur Aufbewahrung von Snapshots zu aktualisieren.
Alternativ können Sie den folgenden AWS CLI Befehl ausführen, um Snapshots automatisch beizubehalten, wenn GuardDuty Malware Protection for EC2 Ergebnisse generiert.
Stellen Sie sicher, dass Sie das durch Ihr {{detector-id}} eigenes gültiges ersetzen. `detectorId`
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-malware-scan-settings --detector-id {{60b8777933648562554d637e0e4bb3b2}} --ebs-snapshot-preservation "{{RETENTION_WITH_FINDING}}"
```
Wenn Sie die Beibehaltung von Snapshots deaktivieren möchten, ersetzen Sie sie `RETENTION_WITH_FINDING` durch `NO_RETENTION`.
------
## Scan-Optionen mit benutzerdefinierten Tags
Mithilfe des GuardDuty-initiated Malware-Scans können Sie auch Tags angeben, um Amazon EC2-Instances und Amazon EBS-Volumes vom Scan- und Bedrohungserkennungsprozess entweder ein- oder auszuschließen. Sie können jeden GuardDuty-initiated Malware-Scan individuell anpassen, indem Sie die Tags entweder in der Liste der Inklusions- oder Ausschlusstags bearbeiten. Jede Liste kann bis zu 50 Tags enthalten.
Wenn Ihren EC2-Ressourcen noch keine benutzerdefinierten Tags zugeordnet sind, finden Sie weitere Informationen unter [Taggen Ihrer Amazon EC2-Ressourcen im Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html) *EC2-Benutzerhandbuch*.
**Anmerkung**
On-demand Der Malware-Scan unterstützt keine Scanoptionen mit benutzerdefinierten Tags. Er unterstützt [Globales `GuardDutyExcluded`-Tag](#mp-scan-options-gdu-excluded-tag).
### So schließen Sie EC2-Instances vom Malware-Scan aus
Wenn Sie während des Scanvorgangs eine Amazon EC2 EC2-Instance oder ein Amazon EBS-Volume ausschließen möchten, können Sie das `GuardDutyExcluded` Tag `true` für jede Amazon EC2 EC2-Instance oder jedes Amazon EBS-Volume auf setzen und es GuardDuty wird nicht gescannt. Weitere Informationen über das `GuardDutyExcluded`-Tag finden Sie unter [Service-linked Rollenberechtigungen für Malware Protection for EC2](slr-permissions-malware-protection.md). Sie können auch ein Amazon-EC2-Instance-Tag zu einer Ausschlussliste hinzufügen. Wenn Sie der Liste der Ausschluss-Tags mehrere Tags hinzufügen, wird jede Amazon-EC2-Instance, die mindestens eines dieser Tags enthält, vom Malware-Scanvorgang ausgeschlossen.
Als delegiertes GuardDuty Administratorkonto können nur Sie diese Aktualisierung im Namen der Mitgliedskonten der Organisation vornehmen. Wenn ein Mitgliedskonto jedoch [per Einladungsmethode verwaltet](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) wird, kann es diese Änderung selbst vornehmen. Weitere Informationen finden Sie unter [Beziehungen zwischen Administratorkonto und Mitgliedskonto](administrator_member_relationships.md).
Wählen Sie Ihre bevorzugte Zugriffsmethode, um ein mit einer Amazon-EC2-Instance verknüpftes Tag zu einer Ausschlussliste hinzuzufügen.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
1. Wählen Sie im Navigationsbereich unter **Schutzpläne** die Option **Malware Protection for EC2** aus.
1. Erweitern Sie den Abschnitt mit den **Inclusion/Exclusion Stichwörtern**. Wählen Sie **Tags hinzufügen** aus.
1. Wählen Sie **Ausschluss-Tags** und anschließend **Bestätigen**.
1. Geben Sie das **Key**- und **Value**-Paar des Tags an, das Sie ausschließen möchten. Die Angabe von **Value** ist optional. Nachdem Sie alle Tags hinzugefügt haben, wählen Sie **Speichern**.
**Wichtig**
Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden. Weitere Informationen finden Sie unter [Tag-Einschränkungen](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/Using_Tags.html#tag-restrictions) im *Amazon EC2 EC2-Benutzerhandbuch*.
Wenn kein Wert für einen Schlüssel angegeben wird und die EC2-Instance mit dem angegebenen Schlüssel gekennzeichnet ist, wird diese EC2-Instance unabhängig vom GuardDuty-initiated zugewiesenen Wert des Tags vom Malware-Scanvorgang ausgeschlossen.
------
#### [ API/CLI ]
Wird ausgeführt, [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html)indem eine EC2-Instance oder ein Container-Workload vom Scanvorgang ausgeschlossen wird.
Mit dem folgenden AWS CLI Beispielbefehl wird der Liste der Ausschluss-Tags ein neues Tag hinzugefügt. Ersetzen Sie das Beispiel {{detector-id}} durch Ihre eigene gültige `detectorId`.
`MapEquals` ist eine Liste von `Key`/`Value`-Paaren.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-malware-scan-settings --detector-id {{60b8777933648562554d637e0e4bb3b2}} --scan-resource-criteria '{"Exclude": {"EC2_INSTANCE_TAG" : {"MapEquals": [{ "Key": "{{TestKeyWithValue}}", "Value": "{{TestValue}}" }, {"Key":"{{TestKeyWithoutValue}}"} ]}}}' --ebs-snapshot-preservation "{{RETENTION_WITH_FINDING}}"
```
**Wichtig**
Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden. Weitere Informationen finden Sie unter [Tag-Einschränkungen](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/Using_Tags.html#tag-restrictions) im *Amazon EC2 EC2-Benutzerhandbuch*.
------
### So schließen Sie EC2-Instances in den Malware-Scan ein
Wenn Sie eine EC2-Instance scannen möchten, fügen Sie ihr Tag zur Einschluss-Liste hinzu. Wenn Sie ein Tag zu einer Liste mit Einschluss-Tags hinzufügen, wird eine EC2-Instance, die keines der hinzugefügten Tags enthält, aus dem Malware-Scan übersprungen. Wenn Sie der Liste der Einschluss-Tags mehrere Tags hinzufügen, wird eine EC2-Instance, die mindestens eines dieser Tags enthält, in den Malware-Scan aufgenommen. Manchmal kann es vorkommen, dass eine EC2-Instance während des Scanvorgangs aus anderen Gründen übersprungen wird. Weitere Informationen finden Sie unter [Gründe für das Überspringen von Ressourcen beim Malware-Scan](malware-protection-auditing-scan-logs.md#mp-scan-skip-reasons).
Als delegiertes GuardDuty Administratorkonto können nur Sie diese Aktualisierung im Namen der Mitgliedskonten der Organisation vornehmen. Wenn ein Mitgliedskonto jedoch [per Einladungsmethode verwaltet](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) wird, kann es diese Änderung selbst vornehmen. Weitere Informationen finden Sie unter [Beziehungen zwischen Administratorkonto und Mitgliedskonto](administrator_member_relationships.md).
Wählen Sie Ihre bevorzugte Zugriffsmethode, um ein mit einer Amazon-EC2-Instance verknüpftes Tag zu einer Einschlussliste hinzuzufügen.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
1. Wählen Sie im Navigationsbereich unter **Schutzpläne** die Option **Malware Protection for EC2** aus.
1. Erweitern Sie den Abschnitt mit den **Inclusion/Exclusion Stichwörtern**. Wählen Sie **Tags hinzufügen** aus.
1. Wählen Sie **Einschluss-Tags** und dann **Bestätigen**.
1. Wählen Sie **Neues Einschluss-Tag hinzufügen** und geben Sie das **Key**- und **Value**-Paar des Tags an, das Sie einbeziehen möchten. Die Angabe von **Value** ist optional.
Nachdem Sie alle Einschluss-Tags hinzugefügt haben, wählen Sie **Speichern**.
Wenn kein Wert für einen Schlüssel angegeben wird, wird eine EC2-Instance mit dem angegebenen Schlüssel gekennzeichnet, sodass die EC2-Instance unabhängig vom zugewiesenen Wert des Tags in den Scanvorgang von Malware Protection for EC2 aufgenommen wird.
------
#### [ API/CLI ]
+ Wird ausgeführt [UpdateMalwareScanSettings](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMalwareScanSettings.html), um eine EC2-Instance oder einen Container-Workload in den Scanvorgang einzubeziehen.
Der folgende AWS CLI Beispielbefehl fügt der Liste der Inklusion-Tags ein neues Tag hinzu. Stellen Sie sicher, dass Sie das Beispiel durch Ihr {{detector-id}} eigenes gültiges Beispiel ersetzen`detectorId`. Ersetzen Sie das Beispiel {{TestKey}} und {{TestValue}} durch das `Value` Paar `Key` und des Tags, das Ihrer EC2-Ressource zugeordnet ist.
`MapEquals` ist eine Liste von `Key`/`Value`-Paaren.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-malware-scan-settings --detector-id {{60b8777933648562554d637e0e4bb3b2}} --scan-resource-criteria '{"Include": {"EC2_INSTANCE_TAG" : {"MapEquals": [{ "Key": "{{TestKeyWithValue}}", "Value": "{{TestValue}}" }, {"Key":"{{TestKeyWithoutValue}}"} ]}}}' --ebs-snapshot-preservation "{{RETENTION_WITH_FINDING}}"
```
**Wichtig**
Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden. Weitere Informationen finden Sie unter [Tag-Einschränkungen](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/Using_Tags.html#tag-restrictions) im *Amazon EC2 EC2-Benutzerhandbuch*.
------
**Anmerkung**
Es kann bis zu 5 Minuten dauern, GuardDuty bis ein neues Tag erkannt wird.
Sie können jederzeit entweder **Einschluss-Tags oder **Ausschluss-Tags**** wählen, aber nicht beides. Wenn Sie zwischen den Tags wechseln möchten, wählen Sie dieses Tag aus dem Drop-down-Menü aus, wenn Sie neue Tags hinzufügen, und **Bestätigen** Sie Ihre Auswahl. Diese Aktion löscht alle Ihre aktuellen Tags.
## Globales `GuardDutyExcluded`-Tag
GuardDuty verwendet einen globalen Tag-Schlüssel,`GuardDutyExcluded`, den Sie zu Ihren Amazon EC2 EC2-Ressourcen hinzufügen und auf den Tag-Wert setzen `true` können. Diese Amazon EC2 EC2-Ressource, die über dieses Tag-Schlüssel-Wert-Paar verfügt, wird vom Malware-Scan ausgeschlossen. Beide Scantypen (GuardDuty-initiated Malware-Scan und On-demand Malware-Scan) unterstützen das globale Tag. Wenn Sie einen On-Demand-Malware-Scan auf einem Amazon EC2 starten, wird eine Scan-ID generiert. Der Scan wird jedoch mit einem `EXCLUDED_BY_SCAN_SETTINGS` bestimmten Grund übersprungen. Weitere Informationen finden Sie unter [Gründe für das Überspringen von Ressourcen beim Malware-Scan](malware-protection-auditing-scan-logs.md#mp-scan-skip-reasons).