本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 啟用 S3 的惡意軟體防護之後的步驟
<a name="malware-protection-s3-steps-after-enabling"></a>

本節列出您在為儲存貯體啟用 S3 惡意軟體防護之後可能採取的步驟。下列步驟會依順序列出，以協助您導覽後續步驟：

**在您為儲存貯體啟用 S3 的惡意軟體防護之後，請遵循**

1. **新增標籤型存取控制 (TBAC) 資源政策** – 當您啟用標記時，在物件上傳到您選取的儲存貯體之前，請務必將 TBAC 政策新增至 S3 儲存貯體資源。如需詳細資訊，請參閱[在 S3 儲存貯體資源上新增 TBAC](tag-based-access-s3-malware-protection.md#apply-tbac-s3-malware-protection)。

1. **監控惡意軟體防護計劃狀態** – 監控每個受保護儲存貯體**的狀態**欄。如需有關潛在狀態及其意義的資訊，請參閱 [檢視和了解受保護的儲存貯體狀態](malware-protection-s3-bucket-status-gdu.md)。

1. 選擇下列其中一個選項來**啟動掃描**：
   + **上傳物件**：

     1. 開啟位於 [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 的 Amazon S3 主控台。

     1. 將檔案上傳至您啟用此功能的 S3 儲存貯體或物件字首。如需上傳檔案的步驟，請參閱《*Amazon S3 使用者指南*》中的將[物件上傳到您的儲存貯](https://docs.aws.amazon.com/AmazonS3/latest/userguide/uploading-an-object-bucket.html)體。
   + **啟動隨需掃描**： [GuardDuty 中的隨需 S3 惡意軟體掃描](malware-protection-s3-on-demand.md)

1. **監控 S3 物件掃描狀態和掃描結果** – 此步驟包含如何檢查 S3 物件惡意軟體掃描狀態的相關資訊。


<table>
<thead>
  <tr><th>同時啟用 S3 的 GuardDuty 和惡意軟體防護</th><th>僅針對 S3 啟用惡意軟體防護</th></tr>
</thead>
<tbody>
  <tr><td> <ul><li> 啟用 GuardDuty 時，可能會產生 <a href="gdu-malware-protection-s3-finding-types.md">S3 調查結果類型的惡意軟體防護</a>，表示掃描的 S3 物件中存在惡意軟體。 </li><li> 您可以使用 下的一或多個選項，檢查 S3 物件掃描結果<a href="monitoring-malware-protection-s3-scans-gdu.md">在 S3 的惡意軟體防護中監控 S3 物件掃描</a>。這包括使用 Amazon EventBridge、惡意軟體防護計畫的 CloudWatch 指標，以及標記掃描的物件。 </li></ul> </td><td>您可以使用 下的一或多個選項，檢查 S3 物件掃描結果<a href="monitoring-malware-protection-s3-scans-gdu.md">在 S3 的惡意軟體防護中監控 S3 物件掃描</a>。這包括使用 Amazon EventBridge、惡意軟體防護計畫的 CloudWatch 指標，以及標記掃描的物件。</td></tr>
</tbody>
</table>