As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Corrigindo um ponto de recuperação S3 potencialmente comprometido
<a name="compromised-s3-recoverypoint"></a>

Quando GuardDuty gera um Execution:S3/MaliciousFile\! RecoveryPoint tipo de descoberta, indica que um malware foi detectado em um recurso de backup do S3 Recovery Point. Execute as etapas a seguir para corrigir o ponto de recuperação potencialmente comprometido:

1. **Identifique o ponto de recuperação S3 potencialmente comprometido **

   1. Uma GuardDuty descoberta dos pontos de recuperação do S3 listará o ARN do ponto de recuperação afetado, o nome do cofre de backup e os detalhes associados à verificação de malware nos detalhes da descoberta.

   1. Analise os detalhes do ponto de recuperação:

      ```
      aws backup describe-recovery-point --backup-vault-name {{021345abcdef6789}} --recovery-point-arn {{arn:aws:backup:us-east-1:123456789012:recovery-point:abcdef01234567890}}
      ```

1. **Restrinja o acesso aos recursos comprometidos **
   + Analise e modifique as políticas de acesso ao cofre de backup para restringir o acesso ao ponto de recuperação e suspender qualquer trabalho de restauração automatizado que possa usar esse ponto de recuperação. Se seu ambiente usa marcação de recursos, marque o ponto de recuperação adequadamente para indicar que ele está sob investigação e considere pausar os backups agendados, se necessário.

     Exemplo: 

     ```
     aws backup tag-resource —resource-arn {{arn:aws:backup:us-east-1:111122223333:recovery-point:abcdef01234567890}} —tags {{Investigation=Malware,DoNotDelete=True}}
     ```

     Para obter detalhes adicionais, consulte: Referência de comandos da CLI [ tag-resource ](https://docs.aws.amazon.com/cli/latest/reference/backup/tag-resource.html)

1. **Tome medidas de remediação **
   + Antes de prosseguir com a exclusão, certifique-se de ter identificado todas as dependências e de ter backups adequados, se necessário.