翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 侵害された可能性のある EBS スナップショットの修復
<a name="compromised-snapshot"></a>

GuardDuty が Execution:EC2/MaliciousFile を生成する場合スナップショット検出結果タイプは、Amazon EBS スナップショットでマルウェアが検出されたことを示します。侵害された可能性のあるスナップショットを修正するには、次の手順を実行します。

1. **侵害された可能性のあるスナップショットを特定する**

   1. 侵害された可能性のあるスナップショットを特定します。EBS スナップショットの GuardDuty 検出結果には、影響を受けるスナップショット ID、その Amazon リソースネーム (ARN)、および関連するマルウェアスキャンの詳細が検出結果の詳細に一覧表示されます。

   1. 次のコマンドを使用して、復旧ポイントの詳細を確認します。

      ```
      aws backup describe-recovery-point —backup-vault-name {{021345abcdef6789}} —recovery-point-arn {{"arn:aws:ec2:us-east-1::snapshot/snap-abcdef01234567890"}}
      ```

1. **侵害されたスナップショットへのアクセスを制限する**

   バックアップボールトアクセスポリシーを確認して変更し、リカバリポイントのアクセスを制限し、このスナップショットを使用する可能性のある自動復元ジョブを停止します。

   1. 現在の共有アクセス許可を確認します。

      ```
      aws ec2 describe-snapshot-attribute --snapshot-id {{snap-abcdef01234567890}} --attribute createVolumePermission
      ```

   1. 特定のアカウントアクセスを削除します。

      ```
      aws ec2 modify-snapshot-attribute --snapshot-id {{snap-abcdef01234567890}} --attribute createVolumePermission --operation-type remove --user-ids {{111122223333}}
      ```

   1. その他の CLI オプションについては、[modify-snapshot-attribute CLI ドキュメント](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-snapshot-attribute.html)」を参照してください。

1. **修復アクションを実行する**
   + 削除に進む前に、すべての依存関係を特定し、必要に応じて適切なバックアップがあることを確認してください。