报告 EC2 恶意软件防护中的误报 - Amazon GuardDuty

报告 EC2 恶意软件防护中的误报

GuardDuty EC2 恶意软件防护扫描可能会将 Amazon EC2 实例或容器工作负载中的无害文件识别为恶意或有害文件。为提升 EC2 恶意软件防护和 GuardDuty 服务的使用体验，如果您认为在扫描期间被识别为恶意或有害的文件实际上不包含恶意软件，则可以报告误报结果。

报告 Amazon EC2 恶意软件扫描结果为误报

要启动报告流程，请联系 支持。按照下面的步骤操作，提供有关已扫描 S3 对象的详细信息：

  1. 登录 AWS 管理控制台，打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

  2. 选择 EC2 恶意软件扫描。

  3. 选择扫描以查看其调查发现 ID。

  4. 提供调查发现 ID。您还必须提供文件的 SHA-256 哈希。为确保 GuardDuty EC2 恶意软件防护收到正确文件，此为必要操作。

  5. 支持 团队将为您提供一个 Amazon Simple Storage Service（Amazon S3）预签名 URL，您可以使用该 URL 上传可能有恶意的文件和 SHA-256 哈希。有关上传已扫描对象的步骤的信息，请参阅《Amazon S3 用户指南》中的使用预签名 URL 上传对象。

  6. 成功上传文件后，请通知 支持 团队。

    支持 将在收到文件后提供确认。GuardDuty 服务团队的成员将分析您提交的信息，并采取适当措施来提升您的 EC2 恶意软件防护和 GuardDuty 服务使用体验。支持 团队将继续向您通报您的工单状态。GuardDuty 会将您的 S3 对象保留不超过 30 天。