Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Correzione di un punto di ripristino S3 potenzialmente compromesso
Quando GuardDuty genera un Execution:S3/MaliciousFile! RecoveryPoint tipo di ricerca, indica che è stato rilevato un malware in una risorsa S3 Recovery Point Backup. Esegui i passaggi seguenti per riparare il punto di ripristino potenzialmente compromesso:
-
Identifica il punto di ripristino S3 potenzialmente compromesso
-
Un GuardDuty risultato relativo ai punti di ripristino S3 indicherà nei dettagli del risultato l'ARN del punto di ripristino interessato, il nome del deposito di backup e i dettagli della scansione del malware associato.
-
Esamina i dettagli del punto di ripristino:
aws backup describe-recovery-point --backup-vault-name021345abcdef6789--recovery-point-arnarn:aws:backup:us-east-1:123456789012:recovery-point:abcdef01234567890
-
-
Limita l'accesso alle risorse compromesse
-
Rivedi e modifica le politiche di accesso all'archivio di backup per limitare l'accesso ai punti di ripristino e sospendere qualsiasi processo di ripristino automatico che potrebbe utilizzare questo punto di ripristino. Se il tuo ambiente utilizza la codifica delle risorse, contrassegna il punto di ripristino in modo appropriato per indicare che è sotto esame e valuta la possibilità di sospendere i backup pianificati, se necessario.
Esempio:
aws backup tag-resource —resource-arnarn:aws:backup:us-east-1:111122223333:recovery-point:abcdef01234567890—tagsInvestigation=Malware,DoNotDelete=TruePer ulteriori dettagli, consulta: tag-resource CLI Command Reference
-
-
Intraprendi azioni correttive
-
Prima di procedere con l'eliminazione, assicurati di aver identificato tutte le dipendenze e di disporre di backup adeguati, se necessario.
-
