Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Remédier à un point de restauration EC2 potentiellement compromis
<a name="compromised-ec2-recoverypoint"></a>

Quand GuardDuty génère un Execution:EC2/MaliciousFile \! RecoveryPoint type de recherche, il indique qu'un logiciel malveillant a été détecté dans une ressource EC2 Recovery Point Backup. Effectuez les étapes suivantes pour corriger le point de restauration potentiellement compromis :

1. **Identifiez le point de restauration EC2 potentiellement compromis **

   1. Une GuardDuty découverte pour EC2 Recovery Point indiquera son Amazon Resource Name (ARN) et les détails de l'analyse des programmes malveillants associés dans les détails de la recherche :

      ```
      aws backup describe-recovery-point --backup-vault-name {{021345abcdef6789}} --recovery-point-arn "{{arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}}"
      ```

   1. Consultez les détails de la restauration pour rechercher l'image source :

      ```
      aws backup get-recovery-point-restore-metadata --backup-vault-name {{021345abcdef6789}} --recovery-point-arn "{{arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}}"
      ```

1. **Restreindre l'accès aux ressources compromises **
   + Passez en revue et modifiez les politiques d'accès au coffre-fort de sauvegarde afin de restreindre l'accès au point de restauration et de suspendre toutes les tâches de restauration automatisées susceptibles d'utiliser ce point de restauration. Si votre environnement utilise le balisage des ressources, balisez le point de restauration de manière appropriée pour indiquer qu'il fait l'objet d'une enquête et envisagez de suspendre les sauvegardes planifiées si nécessaire.

     Exemple :

     {{aws backup tag-resource -—resource-arn arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 -—tags Investigation=Malware,DoNotDelete=True}}

1. **Prendre des mesures correctives **
   + Avant de procéder à la suppression, assurez-vous d'avoir identifié toutes les dépendances et de disposer de sauvegardes appropriées si nécessaire.