翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon EBS 用 Amazon GuardDuty
<a name="monitoring-guardduty"></a>

Amazon GuardDuty は、 AWS 環境内のアカウント、コンテナ、ワークロード、およびデータを保護するのに役立つ脅威検出サービスです。GuardDuty は、機械学習 (ML) モデル、異常および脅威検出機能を使用して、さまざまなログソースとランタイムアクティビティを継続的に監視し、環境内の潜在的なセキュリティリスクと悪意のあるアクティビティを特定して優先順位を付けます。

GuardDuty 内の [Malware Protection](https://docs.aws.amazon.com/guardduty/latest/ug/malware-protection.html) 機能は、Amazon EC2 インスタンスとコンテナワークロードに関連付けられた Amazon EBS ボリュームをスキャンして、潜在的な脅威を検出します。GuardDuty は、2 つの方法で検出を行います。
+ **マルウェア保護を有効にする** — GuardDuty が Amazon EC2 インスタンスまたはコンテナワークロードにマルウェアが存在する可能性を示す検出結果を生成すると、侵害された可能性のあるリソースに対してマルウェアスキャンが自動的に開始されます。
+ **Malware Protection を有効にせずにオンデマンドのマルウェアスキャンを使用する** — Amazon EC2 インスタンスの Amazon リソースネーム (ARN) を指定して、オンデマンドスキャンを開始します。

詳細については、「[Amazon GuardDuty ユーザーガイド](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html)」を参照してください。