Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
On-demand pemindaian malware masuk GuardDuty
On-demand pemindaian malware membantu Anda mendeteksi keberadaan malware di volume Amazon Elastic Block Store (Amazon EBS) yang terpasang pada instans Amazon EC2 Anda. Tanpa konfigurasi yang diperlukan, Anda dapat memulai pemindaian malware sesuai permintaan dengan memberikan Amazon Resource Name (ARN) dari instans Amazon EC2 yang ingin Anda pindai. Anda dapat memulai pemindaian malware sesuai permintaan baik melalui GuardDuty konsol atau API. Sebelum memulai pemindaian malware sesuai permintaan, Anda dapat mengatur Retensi snapshot pengaturan pilihan Anda. Skenario berikut dapat membantu Anda mengidentifikasi kapan harus menggunakan jenis On-demand pemindaian malware dengan GuardDuty:
-
Anda ingin mendeteksi keberadaan malware di instans Amazon EC2 Anda tanpa mengaktifkan pemindaian GuardDuty-initiated malware.
-
Anda telah mengaktifkan pemindaian GuardDuty-initiated malware dan pemindaian dipanggil secara otomatis. Setelah mengikuti remediasi yang disarankan untuk jenis temuan Malware Protection for EC2 yang dihasilkan, jika Anda ingin memulai pemindaian pada sumber daya yang sama, Anda dapat memulai pemindaian malware sesuai permintaan setelah 1 jam berlalu dari waktu mulai pemindaian sebelumnya.
On-demand Pemindaian malware tidak memerlukan 24 jam telah berlalu sejak pemindaian malware sebelumnya dimulai. Seharusnya satu jam berlalu sebelum memulai pemindaian On-demand malware pada sumber daya yang sama. Untuk menghindari duplikasi pemindaian malware pada instans EC2 yang sama, lihat. Re-scanning instance Amazon EC2 yang dipindai sebelumnya
catatan
On-demand pemindaian malware tidak termasuk dalam periode uji coba gratis 30 hari dengan GuardDuty. Biaya penggunaan berlaku untuk total volume Amazon EBS yang dipindai untuk setiap pemindaian malware. Untuk informasi selengkapnya, lihat GuardDuty Harga Amazon
Cara kerja On-demand pemindaian malware
Dengan On-demand pemindaian malware, Anda dapat memulai permintaan pemindaian malware untuk instans Amazon EC2 Anda bahkan saat sedang digunakan. Setelah Anda memulai pemindaian On-demand malware, GuardDuty buat snapshot volume Amazon EBS yang dilampirkan ke instans Amazon EC2 yang Nama Sumber Daya Amazon (ARN) disediakan untuk pemindaian. Selanjutnya, GuardDuty bagikan snapshot ini dengan. GuardDuty akun layanan GuardDuty membuat volume EBS replika terenkripsi dari snapshot tersebut di akun GuardDuty layanan. Untuk informasi selengkapnya tentang cara pemindaian volume Amazon EBS, lihatCara mem GuardDuty indai volume EBS untuk deteksi malware.
catatan
GuardDuty membuat snapshot dari data yang telah ditulis ke volume Amazon EBS pada titik waktu ketika Anda memulai pemindaian malware. On-demand
Jika malware ditemukan dan Anda telah mengaktifkan setelan retensi snapshot, snapshot volume EBS Anda secara otomatis disimpan di perangkat Anda. Akun AWS On-demand pemindaian malware menghasilkanPerlindungan Malware untuk jenis pencarian EC2. Jika malware tidak ditemukan, maka terlepas dari pengaturan retensi snapshot, snapshot volume EBS Anda akan dihapus.
GuardDuty menggunakan kunci tag global,GuardDutyExcluded, yang dapat Anda tambahkan ke sumber daya Amazon EC2 Anda dan setel nilai tag ketrue. Sumber daya Amazon EC2 ini yang memiliki kunci tag dan pasangan nilai ini akan dikecualikan dari pemindaian malware. Kedua jenis pemindaian (GuardDuty-initiated pemindaian On-demand malware dan pemindaian malware) mendukung tag global. Jika Anda memulai pemindaian malware sesuai permintaan di Amazon EC2, ID pemindaian akan dibuat. Namun, pemindaian akan dilewati dengan EXCLUDED_BY_SCAN_SETTINGS alasan. Untuk informasi selengkapnya, lihat Alasan melewatkan sumber daya selama pemindaian malware.
