GuardDuty-análisis de malware iniciado

Con el análisis GuardDuty de malware iniciado activado, cada vez que se GuardDuty genereHallazgos que invocan un análisis GuardDuty de malware iniciado, se iniciará un análisis de malware sin agentes en los volúmenes de Amazon Elastic Block Store (Amazon EBS) adjuntos al recurso de Amazon potencialmente afectado. EC2 Antes de que se inicie un análisis, debe preparar la cuenta para cualquier personalización. Las opciones de análisis permiten agregar etiquetas de inclusión para los recursos que desea analizar y etiquetas de exclusión para los recursos que desea omitir durante el proceso de análisis. Al iniciar un análisis automático, siempre se tendrán en cuenta sus opciones de análisis. GuardDuty también admite un par globalGuardDutyExcluded: true etiqueta, clave y valor. Cuando añadas esta etiqueta global a un EC2 recurso de Amazon, GuardDuty iniciará el escaneo y, a continuación, lo omitirá. También puede optar por activar la configuración de retención de instantáneas para retener las instantáneas de los volúmenes de EBS en los que se detectó potencialmente malware. Para obtener más información sobre las opciones de análisis, la etiqueta de exclusión global y la configuración de instantáneas, consulte Configure la retención de instantáneas y la cobertura de escaneo EC2 .

Cuando GuardDuty genere varios resultados para el mismo EC2 recurso de Amazon, solo GuardDuty podrá iniciar un análisis cuando hayan transcurrido 24 horas desde el último análisis GuardDuty de malware iniciado. Para obtener información sobre cómo se escanean los volúmenes de Amazon EBS adjuntos a la carga de trabajo de su EC2 instancia o contenedor de Amazon, consulte¿Cómo GuardDuty escanea los volúmenes de EBS para detectar malware.

La siguiente imagen describe cómo funciona el escaneo GuardDuty de malware iniciado.

Para obtener información sobre la metodología de detección de GuardDuty malware y los motores de análisis que utiliza, consulteGuardDuty motor de escaneo de detección de malware.

Cuando se encuentra malware, se GuardDuty generaTipos de resultados de la protección contra malware para EC2. Si GuardDuty no se detecta la presencia de malware en el mismo recurso, no se realizará ningún análisis de malware GuardDuty iniciado. También puede iniciar un análisis de malware bajo demanda en el mismo recurso. Para obtener más información, consulte Escanea malware bajo demanda en GuardDuty.