Visualización y explicación del estado del bucket protegido - Amazon GuardDuty

Visualización y explicación del estado del bucket protegido

Después de habilitar la protección contra malware para S3 para un bucket, el estado indica si la característica está configurada y funciona según lo esperado. Este estado está asociado a un identificador (ID) único del plan de protección contra malware. GuardDuty crea este ID en el momento de activar la característica.

Utilice el siguiente procedimiento para ver el estado del bucket protegido:

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de GuardDuty en https://console.aws.amazon.com/guardduty/.

  2. En el panel de navegación, seleccione Protección contra malware para S3.

  3. En la tabla de buckets protegidos, consulte la columna de estado correspondiente a su bucket de S3.

En la siguiente tabla se indican y describen los valores del estado asociados al recurso del plan de protección contra malware. Si comprende lo que estos estados significan para su bucket protegido, podrá asegurarse mejor de que GuardDuty inicie un análisis automático de malware cuando se cargue un objeto.

Estado Descripción

Activa

El bucket de S3 se ha configurado correctamente con la protección contra malware para S3.

Cuando el estado es Activo, los cambios en el rol de IAM (eliminación o modificación de permisos) no actualizarán el estado a Advertencia o Error. Recomendamos supervisar el estado del análisis de forma continua mediante cualquiera de los métodos descritos en Supervisión de los análisis de objetos de S3.

Advertencia*

La protección contra malware para S3 se diseñó de modo que no se vea afectada cuando aparezca una advertencia. Cuando GuardDuty detecte un nuevo objeto S3, iniciará un análisis de malware. Después de iniciar el análisis correctamente, es posible que el valor de la columna Estado tarde unos minutos en cambiar a Activo. Recibirá una notificación de EventBridge una vez que se actualice el valor de la columna Estado.

Error*

El bucket no está protegido. No se completará ninguno de los análisis de malware asociados a este bucket S3. Puede haber una o más causas raíz posibles.

*Para obtener información sobre posibles problemas y los pasos correspondientes para resolverlos, consulte Solución de problemas sobre el estado del plan de protección contra malware.