Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Surveillance de l'état et des résultats des scans dans Malware Protection for EC2
<a name="malware-protection-scans"></a>

Une fois qu'une analyse des programmes malveillants est lancée sur une instance Amazon EC2, GuardDuty fournit automatiquement les champs d'état et de résultat. Vous pouvez surveiller l'état par le biais de transitions et voir si un logiciel malveillant a été détecté. Le tableau suivant fournit les valeurs possibles associées à l'analyse des programmes malveillants.


| Catégorie | Valeurs potentielles | 
| --- | --- | 
| État de l'analyse | `Running`, `Completed``Skipped`, ou `Failed` | 
| Résultat du scan [*](#scan-result-malwalre-protection-ec2) | `Clean` ou `Infected` | 
| Type d'analyse | `GuardDuty initiated` ou `On demand` | 

\*Le résultat du scan n'est renseigné que lorsque le statut du scan passe. `Completed` Le résultat de l'analyse `Infected` signifie que la présence d'un logiciel malveillant a GuardDuty été détectée.

Les résultats d'analyse de chaque analyse des logiciels malveillants ont une période de conservation de 90 jours. Choisissez votre méthode d'accès préférée pour suivre l'état de votre analyse des logiciels malveillants.

------
#### [ Console ]

1. Ouvrez la GuardDuty console à l'adresse [ https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

1. Dans le volet de navigation, choisissez ** EC2 Malware Scans**.

1. Vous pouvez filtrer les analyses de programmes malveillants à l'aide ** des propriétés suivantes ** disponibles dans la barre de recherche des * filtres*. 
   + **ID de numérisation ** : identifiant unique associé à l'analyse des programmes malveillants EC2.
   + **ID de compte ** : Compte AWS identifiant à partir duquel l'analyse des programmes malveillants a été lancée.
   + **ARN de l'instance EC2 ** : nom de ressource Amazon (ARN) associé à l'instance Amazon EC2 associée au scan.
   + **État du scan ** : état du scan du volume EBS, tel que En ** cours ****, ** ignoré et Terminé ** **
   + **Type d'analyse ** : indique s'il s'agissait d'une analyse de On-demand programmes malveillants ou d'une analyse de GuardDuty-initiated programmes malveillants.

------
#### [ API/CLI ]
+ Une fois que l'analyse des programmes malveillants a obtenu un résultat, utilisez [ DescribeMalwareScans ](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DescribeMalwareScans.html) pour filtrer les analyses de programmes malveillants sur la base de `EC2_INSTANCE_ARN` `SCAN_ID``ACCOUNT_ID`, `SCAN_TYPE``GUARDDUTY_FINDING_ID`,`SCAN_STATUS`, et`SCAN_START_TIME`.

  Les critères de `GUARDDUTY_FINDING_ID` filtre sont disponibles lorsque le `SCAN_TYPE` est GuardDuty lancé. 
+ Vous pouvez modifier l'exemple {{filter-criteria}} dans la commande ci-dessous. À l'heure actuelle, vous pouvez filtrer sur la base d'une `CriterionKey` à la fois. Les options pour `CriterionKey` sont `EC2_INSTANCE_ARN`, `SCAN_ID`, `ACCOUNT_ID`, `SCAN_TYPE` `GUARDDUTY_FINDING_ID`, `SCAN_STATUS` et `SCAN_START_TIME`.

  Vous pouvez modifier le {{max-results}} (jusqu'à 50) et le{{sort-criteria}}. L'`AttributeName` est obligatoire et doit être `scanStartTime`. 

  Dans l'exemple suivant, les valeurs saisies {{red}} sont des espaces réservés. Remplacez-les par les valeurs correspondant à votre compte. Par exemple, remplacez l'exemple `detector-id` {{60b8777933648562554d637e0e4bb3b2}} par le vôtre`detector-id`. Si vous utilisez la même `CriterionKey` méthode que ci-dessous, veillez à remplacer l'exemple `EqualsValue` par le vôtre AWS {{scan-id}}.

  ```
  aws guardduty describe-malware-scans --detector-id {{60b8777933648562554d637e0e4bb3b2}} --max-results {{1}} --sort-criteria '{"AttributeName": "scanStartTime", "OrderBy": "{{DESC}}"}' --filter-criteria '{"FilterCriterion":[{"CriterionKey":"{{SCAN_ID}}", "FilterCondition":{"EqualsValue":"{{123456789012}}"}}] }'
  ```
+ La réponse de cette commande affiche au maximum un résultat avec des informations détaillées sur la ressource affectée et les résultats de logiciels malveillants (si `Infected`).

------