

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Amazon GuardDuty para Amazon EBS
<a name="monitoring-guardduty"></a>

Amazon GuardDuty es un servicio de detección de amenazas que ayuda a proteger sus cuentas, contenedores, cargas de trabajo y los datos de su AWS entorno. Mediante modelos de aprendizaje automático (ML) y funciones de detección de anomalías y amenazas, monitorea GuardDuty continuamente las diferentes fuentes de registro y la actividad en tiempo de ejecución para identificar y priorizar los posibles riesgos de seguridad y las actividades maliciosas en su entorno.

La función [Malware Protection](https://docs.aws.amazon.com/guardduty/latest/ug/malware-protection.html) incluida GuardDuty analiza los volúmenes de Amazon EBS asociados a sus instancias de Amazon EC2 y cargas de trabajo de contenedores para detectar posibles amenazas. GuardDuty ofrece dos formas de hacerlo:
+ **Habilitar la protección contra malware**: cuando se GuardDuty genera un hallazgo que indica la posible presencia de malware en una instancia de Amazon EC2 o en la carga de trabajo de un contenedor, se iniciará automáticamente un análisis de malware en el recurso potencialmente comprometido.
+ **Utilice el análisis de malware bajo demanda sin activar la protección contra malware**: proporcione el nombre de recurso de Amazon (ARN) de la instancia de Amazon EC2 para iniciar un análisis bajo demanda.

Para obtener más información, consulta la [Guía del GuardDuty usuario de Amazon](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html).