备份即时访问权限

将亚马逊 GuardDuty 恶意软件保护用于 S3 AWS 备份时，亚马逊通过三个 API GuardDuty 访问您的 S3 备份： CreateBackupAccessPoint DescribeBackupAccessPoint、和 DeleteBackupAccessPoint。

亚马逊 GuardDuty 使用它 CreateBackupAccessPoint 来访问您的加密备份数据。在扫描任务期间， GuardDuty 使用 DescribeBackupAccessPoint 来验证接入点是否成功创建。扫描完成后， GuardDuty 调用 DeleteBackupAccessPoint 以删除其对备份的访问权限。

此工作流程适用于 S3 EC2/EBS 备份和存储在逻辑气隙保管库中的备份。