Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
GuardDuty Perlindungan Malware untuk AWS Backup
Topik
GuardDuty Perlindungan Malware untuk Cadangan: Izin Peran IAM
(Opsional) Memulai Perlindungan Malware untuk Pencadangan Secara Independen (hanya konsol)
Memulai Pemindaian Sesuai Permintaan untuk Perlindungan Malware untuk Cadangan
Memantau status pemindaian dan hasil dalam Perlindungan Malware untuk Backup
Gambaran umum
Perlindungan Malware untuk Pencadangan membantu Anda mendeteksi potensi keberadaan malware dalam data cadangan dengan memindai sumber daya yang AWS dilindungi cadangan seperti snapshot Amazon EBS, Amazon, EC2 AMIs dan Poin Pemulihan Amazon S3. Saat AWS Backup membuat atau memperbarui sumber daya cadangan yang dilindungi, GuardDuty dapat melakukan pemindaian malware pada cadangan tersebut untuk membantu mengidentifikasi konten yang berpotensi berbahaya sebelum dikembalikan ke lingkungan Anda.
Bagaimana Anda dapat menggunakan Perlindungan Malware untuk Backup
Anda dapat menggunakan fitur ini dalam dua mode, tergantung pada apakah GuardDuty diaktifkan di akun Anda:
-
Menggunakan Perlindungan Malware untuk Backup dengan GuardDuty diaktifkan
Bila GuardDuty diaktifkan di Wilayah, AWS Backup mengintegrasikan Perlindungan Malware dengan alur kerja GuardDuty temuan. Hasil pemindaian malware muncul dalam GuardDuty temuan selain Amazon EventBridge dan Amazon CloudWatch.
-
Menggunakan Perlindungan Malware untuk Backup tanpa mengaktifkan GuardDuty
Anda dapat menggunakan Perlindungan Malware untuk Pencadangan secara mandiri, tanpa mengaktifkan GuardDuty layanan penuh. Dalam mode ini, hasil pemindaian tetap tersedia sepenuhnya melalui EventBridge dan CloudWatch.
Pertimbangan untuk menggunakan Perlindungan Malware untuk Backup secara independen
Saat menggunakan fitur tanpa mengaktifkan GuardDuty:
- Backup plan configuration is managed entirely in AWS Backup.
GuardDuty tidak menyediakan kontrol untuk memilih paket cadangan, brankas, atau jenis sumber daya. Semua aktivasi, penjadwalan, dan konfigurasi kebijakan tetap ada di Backup AWS .
- GuardDuty findings are not generated.
Temuan memerlukan ID detektor, yang dibuat hanya ketika GuardDuty diaktifkan. Saat menggunakan Perlindungan Malware secara independen, hasil pemindaian muncul secara eksklusif melalui EventBridge peristiwa dan CloudWatch metrik.
- You can still initiate on-demand scans from the GuardDuty console.
Bahkan ketika tidak GuardDuty diaktifkan, GuardDuty konsol menyediakan alur kerja untuk memulai pemindaian malware sesuai permintaan untuk jenis sumber daya cadangan yang didukung. Hal ini memungkinkan pelanggan untuk menggunakan GuardDuty antarmuka akrab tanpa memerlukan GuardDuty layanan penuh.
- Non-GuardDuty customers can access scan initiation workflows.
Titik masuk pemindaian sesuai permintaan tersedia untuk semua pelanggan yang menggunakan Perlindungan Malware untuk Pencadangan, terlepas dari apakah ada GuardDuty detektor di akun.
- Scan behavior and coverage remain identical.
Apakah GuardDuty diaktifkan atau tidak, fitur ini memindai jenis sumber daya AWS Backup yang sama dengan mesin deteksi malware yang sama. Satu-satunya perbedaan adalah di mana hasil dipublikasikan.
Model ini memungkinkan pelanggan untuk mengadopsi pemindaian malware untuk cadangan tanpa memerlukan GuardDuty fitur deteksi ancaman yang lebih luas, sambil tetap menyediakan alur kerja GuardDuty berbasis opsional untuk memulai dan melihat operasi pemindaian.
Cara Kerja Perlindungan Malware untuk Backup
Perlindungan Malware untuk Cadangan dapat memindai sumber daya yang dilindungi AWS Cadangan berikut:
- Amazon EBS snapshots
- Amazon EC2 AMIs created using AWS Backup
- Amazon S3 Recovery Points
- Locked (immutable) vaults (EBS/EC2 Recovery Points) using AWS Backup Vault Lock in wilayah yang didukung
Pemindaian Inkremental
AWS Backup menangkap perubahan inkremental untuk banyak jenis sumber daya. GuardDuty memiliki kemampuan untuk memindai hanya blok atau objek baru atau yang diubah ketika cadangan dibuat atau diperbarui, meningkatkan kinerja dan mengurangi overhead pemindaian sambil mencapai cakupan penuh dari waktu ke waktu.
Pemindaian sesuai permintaan
Anda dapat memulai pemindaian pada sumber cadangan yang didukung kapan saja—langsung dari AWS Backup atau konsol. GuardDuty Kasus penggunaan umum termasuk memverifikasi cadangan sebelum memulihkan, memeriksa ulang data lama setelah tanda tangan ancaman baru diterbitkan, atau melakukan pemindaian kepatuhan berkala.
catatan
- Malware Protection for Backup can be enabled only for backup resources in the same Region.
- GuardDuty scans a read-only copy of the backup; it does not modify backup content.
- Scanning works for both standard vaults and locked (immutable) vaults.
