

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memperbaiki Titik Pemulihan EC2 yang berpotensi terganggu
<a name="compromised-ec2-recoverypoint"></a>

Kapan GuardDuty menghasilkan Execution:EC2/MaliciousFile\! RecoveryPoint menemukan jenis, ini menunjukkan bahwa malware telah terdeteksi di sumber daya Cadangan Titik Pemulihan EC2. Lakukan langkah-langkah berikut untuk memperbaiki titik pemulihan yang berpotensi terganggu:

1. **Identifikasi Titik Pemulihan EC2 yang berpotensi terganggu **

   1. Tem GuardDuty uan untuk EC2 Recovery Point akan mencantumkan Nama Sumber Daya Amazon (ARN), dan detail pemindaian malware terkait dalam detail temuan:

      ```
      aws backup describe-recovery-point --backup-vault-name {{021345abcdef6789}} --recovery-point-arn "{{arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}}"
      ```

   1. Tinjau detail pemulihan untuk mencari gambar sumber:

      ```
      aws backup get-recovery-point-restore-metadata --backup-vault-name {{021345abcdef6789}} --recovery-point-arn "{{arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111}}"
      ```

1. **Batasi akses ke sumber daya yang dikompromikan **
   + Tinjau dan ubah kebijakan akses brankas cadangan untuk membatasi akses titik pemulihan dan menangguhkan pekerjaan pemulihan otomatis yang mungkin menggunakan titik pemulihan ini. Jika lingkungan Anda menggunakan penandaan sumber daya, beri tag titik pemulihan dengan tepat untuk menunjukkan titik tersebut sedang diselidiki dan pertimbangkan untuk menjeda pencadangan terjadwal jika perlu.

     Contoh:

     {{aws backup tag-resource -—resource-arn arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 -—tags Investigation=Malware,DoNotDelete=True}}

1. **Ambil tindakan remediasi **
   + Sebelum melanjutkan penghapusan, pastikan Anda telah mengidentifikasi semua dependensi dan memiliki cadangan yang tepat jika diperlukan.