Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Correzione di uno snapshot EBS potenzialmente compromesso
<a name="compromised-snapshot"></a>

When genera un\! GuardDuty Execution:EC2/MaliciousFile Tipo di ricerca di snapshot, indica che è stato rilevato malware in uno snapshot di Amazon EBS. Esegui i seguenti passaggi per correggere lo snapshot potenzialmente compromesso:

1. **Identifica l'istantanea potenzialmente compromessa**

   1. Identifica l'istantanea potenzialmente compromessa. Un GuardDuty risultato per uno snapshot EBS elencherà l'ID dello snapshot interessato, il relativo Amazon Resource Name (ARN) e i dettagli della scansione del malware associata nei dettagli del risultato.

   1. Controlla i dettagli del punto di ripristino utilizzando il seguente comando:

      ```
      aws backup describe-recovery-point —backup-vault-name {{021345abcdef6789}} —recovery-point-arn {{"arn:aws:ec2:us-east-1::snapshot/snap-abcdef01234567890"}}
      ```

1. **Limita l'accesso all'istantanea compromessa**

   Rivedi e modifica le politiche di accesso al backup vault per limitare l'accesso ai punti di ripristino e sospendere qualsiasi processo di ripristino automatico che potrebbe utilizzare questa istantanea.

   1. Rivedi le autorizzazioni di condivisione attuali: 

      ```
      aws ec2 describe-snapshot-attribute --snapshot-id {{snap-abcdef01234567890}} --attribute createVolumePermission
      ```

   1. Rimuovi l'accesso specifico all'account: 

      ```
      aws ec2 modify-snapshot-attribute --snapshot-id {{snap-abcdef01234567890}} --attribute createVolumePermission --operation-type remove --user-ids {{111122223333}}
      ```

   1. Per ulteriori opzioni CLI, consulta la documentazione CLI [modify-snapshot-attribute](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-snapshot-attribute.html).

1. **Intraprendi azioni correttive**
   + Prima di procedere con l'eliminazione, assicurati di aver identificato tutte le dipendenze e di disporre di backup adeguati, se necessario.