View a markdown version of this page

Iniciando el análisis de On-demand malware en GuardDuty - Amazon GuardDuty
Requisitos previosInicie el análisis de On-demand malware

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Iniciando el análisis de On-demand malware en GuardDuty

En esta sección se proporciona una lista de requisitos previos antes de iniciar un análisis de malware bajo demanda y los pasos para iniciar el análisis en un recurso por primera vez.

Como cuenta de GuardDuty administrador, puede iniciar un análisis de malware bajo demanda en nombre de sus cuentas de miembro activas que tengan los siguientes requisitos previos configurados en sus cuentas. Las cuentas independientes y las cuentas de miembros activos también GuardDuty pueden iniciar un análisis de malware bajo demanda para sus propias instancias de Amazon EC2.

Requisitos previos

Antes de iniciar un análisis de On-demand malware, su cuenta debe cumplir los siguientes requisitos previos:

  • GuardDuty debe estar habilitada en el Regiones de AWS lugar en el que desea iniciar el análisis de malware bajo demanda.

  • Asegúrese de que el AWS política gestionada: AmazonGuardDutyFullAccess_v2 (recomendada) esté asociado al usuario de IAM o rol de IAM. Necesitará la clave de acceso y la clave secreta asociadas al usuario de IAM o rol de IAM.

  • Como cuenta de GuardDuty administrador delegado, tiene la opción de iniciar un análisis de malware bajo demanda en nombre de una cuenta de miembro activa.

  • Antes de iniciar un análisis de malware bajo demanda, asegúrese de que no se ha iniciado ningún análisis en el mismo recurso en la última hora; de lo contrario, se eliminará el duplicado. Para obtener más información, consulte Re-scanning instancia de Amazon EC2 previamente escaneada.

  • Si es una cuenta de miembro que no tiene el Service-linked permisos de rol para Malware Protection for EC2, al iniciar un análisis de malware bajo demanda para una instancia de Amazon EC2 que pertenezca a la cuenta, se creará automáticamente el rol vinculado al servicio para Malware Protection for EC2.

importante

Asegúrese de que nadie elimine los permisos del rol vinculado al servicio para Malware Protection for EC2 cuando el análisis de malware aún esté en curso. Este análisis de malware puede iniciarse GuardDuty o iniciarse a petición. Eliminar el rol vinculado al servicio impedirá que el análisis se complete correctamente y que se obtenga una conclusión definitiva del análisis.

Inicie el análisis de On-demand malware

Puedes iniciar un análisis de malware bajo demanda en tu cuenta a través de la GuardDuty consola o mediante el uso de AWS CLI. Deberá proporcionar el nombre de recurso de Amazon (ARN) de Amazon EC2 para el que desea iniciar el análisis. Los pasos detallados se proporcionan tanto en la consola como en AWS CLI las instrucciones de la API/ de la siguiente sección.

Elija el método de acceso que prefiera para iniciar un análisis de malware bajo demanda.

Console

  1. Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

  2. Inicie el análisis mediante una de las siguientes opciones:

    1. Utilizar la página Malware Protection for EC2:

      1. En el panel de navegación, en Planes de protección, elija Malware Protection for EC2.

      2. En la página Malware Protection for EC2, proporcione el ARN de la instancia de Amazon EC21 para la que desea iniciar el análisis.

    2. Mediante la página Análisis de malware:

      1. En el panel de navegación, elija Análisis de malware.

      2. Elija Iniciar análisis bajo demanda y proporcione el ARN de la instancia de Amazon EC21 para la que desea iniciar el análisis.

      3. Si se ha vuelto a hacer el análisis, seleccione una ID de instancia de Amazon EC2 en la página Análisis de malware.

        Amplíe el menú desplegable Iniciar el escaneo bajo demanda y seleccione la instancia Re-scan seleccionada.

  3. Después de iniciar correctamente un análisis con cualquiera de los métodos, se genera una ID de análisis. Puede utilizar este ID de análisis para hacer un seguimiento del progreso del análisis. Para obtener más información, consulte Supervisión de los estados y resultados de los análisis de malware.

API/CLI

StartMalwareScanInvoque la que acepte la instancia 1 resourceArn de Amazon EC2 para la que desea iniciar un análisis de malware bajo demanda.

aws guardduty start-malware-scan --resource-arn "arn:aws:ec2:us-east-1:555555555555:instance/i-b188560f"

Tras iniciar correctamente un análisis, StartMalwareScan devuelve un scanId. Invoke DescribeMalwareScans monitorea el progreso del escaneo iniciado.

1Para obtener información sobre el formato del ARN de su instancia de Amazon EC2, consulte Nombre de recurso de Amazon (ARN). Para las instancias de Amazon EC2, puede utilizar el siguiente formato de ARN de ejemplo sustituyendo los valores de la partición, la región, la ID de Cuenta de AWS y la ID de la instancia de Amazon EC2. Para obtener información sobre la longitud del ID de instancia, consulte ID de recursos.

arn:aws:ec2:us-east-1:555555555555:instance/i-b188560f

AWS Organizations política de control del servicio: acceso denegado

Al utilizar las políticas de control de servicios (SCP) AWS Organizations, la cuenta de GuardDuty administrador delegado puede restringir los permisos y denegar acciones como iniciar un análisis de malware bajo demanda para detectar una instancia de Amazon EC2 que pertenezca a sus cuentas.

Como cuenta de GuardDuty miembro, es posible que recibas un error al iniciar un análisis de malware bajo demanda para tus instancias de Amazon EC2. Puede conectarse con la cuenta de administración para saber por qué se ha configurado una SCP para su cuenta de miembro. Para más información, consulte Efectos de las SCP en los permisos.