Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
GuardDuty-análisis de malware iniciado
Con el análisis GuardDuty de malware iniciado activado, cada vez que se GuardDuty genereHallazgos que invocan un análisis GuardDuty de malware iniciado, se iniciará un análisis de malware sin agentes en los volúmenes de Amazon Elastic Block Store (AmazonEBS) adjuntos al EC2 recurso de Amazon potencialmente afectado. Antes de que se inicie un análisis, debe preparar la cuenta para cualquier personalización. Las opciones de análisis permiten agregar etiquetas de inclusión para los recursos que desea analizar y etiquetas de exclusión para los recursos que desea omitir durante el proceso de análisis. Al iniciar un análisis automático, siempre se tendrán en cuenta las opciones de análisis disponibles. GuardDuty también admite un par globalGuardDutyExcluded: true etiqueta, clave y valor. Cuando añadas esta etiqueta global a un EC2 recurso de Amazon, GuardDuty iniciará el escaneo y, a continuación, lo omitirá. También puede optar por activar la configuración de retención de instantáneas para conservar las instantáneas de sus EBS volúmenes en los que se haya detectado un posible malware. Para obtener más información sobre las opciones de análisis, la etiqueta de exclusión global y la configuración de instantáneas, consulte Personalizaciones en la protección contra malware para EC2.
Cuando GuardDuty genere varios resultados para el mismo EC2 recurso de Amazon, solo GuardDuty podrá iniciar un análisis cuando hayan transcurrido 24 horas desde el último análisis GuardDuty de malware iniciado. Para obtener información sobre cómo se escanean EBS los volúmenes de Amazon adjuntos a la carga de trabajo de su EC2 instancia o contenedor de Amazon, consulteVolumen de Elastic Block Storage (EBS).
En la siguiente imagen se describe cómo funciona el análisis de malware GuardDuty iniciado.
Para obtener información sobre la metodología de detección de GuardDuty malware y los motores de análisis que utiliza, consulte. GuardDuty motor de escaneo de detección de malware
Cuando se encuentra malware, se GuardDuty generaTipos de resultados de la protección contra malware para EC2. Si GuardDuty no se detecta la presencia de malware en el mismo recurso, no se realizará ningún análisis de malware GuardDuty iniciado. También puede iniciar un análisis de malware bajo demanda en el mismo recurso. Para obtener más información, consulte Escanea malware bajo demanda en GuardDuty.
