View a markdown version of this page

Surveillance de l'état et des résultats des scans dans Malware Protection for EC2 - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Surveillance de l'état et des résultats des scans dans Malware Protection for EC2

Une fois qu'une analyse des programmes malveillants est lancée sur une instance Amazon EC2, GuardDuty fournit automatiquement les champs d'état et de résultat. Vous pouvez surveiller l'état par le biais de transitions et voir si un logiciel malveillant a été détecté. Le tableau suivant fournit les valeurs possibles associées à l'analyse des programmes malveillants.

Catégorie Valeurs potentielles

État de l'analyse

Running, CompletedSkipped, ou Failed

Résultat du scan *

Clean ou Infected

Type d'analyse

GuardDuty initiated ou On demand

*Le résultat du scan n'est renseigné que lorsque le statut du scan passe. Completed Le résultat de l'analyse Infected signifie que la présence d'un logiciel malveillant a GuardDuty été détectée.

Les résultats d'analyse de chaque analyse des logiciels malveillants ont une période de conservation de 90 jours. Choisissez votre méthode d'accès préférée pour suivre l'état de votre analyse des logiciels malveillants.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le volet de navigation, choisissez EC2 Malware Scans.

  3. Vous pouvez filtrer les analyses de programmes malveillants à l'aide des propriétés suivantes disponibles dans la barre de recherche des filtres.

    • ID de numérisation  : identifiant unique associé à l'analyse des programmes malveillants EC2.

    • ID de compte  : Compte AWS identifiant à partir duquel l'analyse des programmes malveillants a été lancée.

    • ARN de l'instance EC2  : nom de ressource Amazon (ARN) associé à l'instance Amazon EC2 associée au scan.

    • État du scan  : état du scan du volume EBS, tel que En cours , ignoré et Terminé

    • Type d'analyse  : indique s'il s'agissait d'une analyse de On-demand programmes malveillants ou d'une analyse de GuardDuty-initiated programmes malveillants.

API/CLI

  • Une fois que l'analyse des programmes malveillants a obtenu un résultat, utilisez DescribeMalwareScans pour filtrer les analyses de programmes malveillants sur la base de EC2_INSTANCE_ARN SCAN_IDACCOUNT_ID, SCAN_TYPEGUARDDUTY_FINDING_ID,SCAN_STATUS, etSCAN_START_TIME.

    Les critères de GUARDDUTY_FINDING_ID filtre sont disponibles lorsque le SCAN_TYPE est GuardDuty lancé.

  • Vous pouvez modifier l'exemple filter-criteria dans la commande ci-dessous. À l'heure actuelle, vous pouvez filtrer sur la base d'une CriterionKey à la fois. Les options pour CriterionKey sont EC2_INSTANCE_ARN, SCAN_ID, ACCOUNT_ID, SCAN_TYPE GUARDDUTY_FINDING_ID, SCAN_STATUS et SCAN_START_TIME.

    Vous pouvez modifier le max-results (jusqu'à 50) et lesort-criteria. L'AttributeName est obligatoire et doit être scanStartTime.

    Dans l'exemple suivant, les valeurs saisies red sont des espaces réservés. Remplacez-les par les valeurs correspondant à votre compte. Par exemple, remplacez l'exemple detector-id 60b8777933648562554d637e0e4bb3b2 par le vôtredetector-id. Si vous utilisez la même CriterionKey méthode que ci-dessous, veillez à remplacer l'exemple EqualsValue par le vôtre AWS scan-id.

    aws guardduty describe-malware-scans --detector-id 60b8777933648562554d637e0e4bb3b2 --max-results 1 --sort-criteria '{"AttributeName": "scanStartTime", "OrderBy": "DESC"}' --filter-criteria '{"FilterCriterion":[{"CriterionKey":"SCAN_ID", "FilterCondition":{"EqualsValue":"123456789012"}}] }'

  • La réponse de cette commande affiche au maximum un résultat avec des informations détaillées sur la ressource affectée et les résultats de logiciels malveillants (si Infected).