Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En esta sección se explica cómo personalizar las opciones de análisis de malware para tus EC2 instancias de Amazon. Estas personalizaciones se aplican tanto a los escaneos de malware bajo demanda como a los iniciados por GuardDuty. Puede hacer lo siguiente:
-
Habilitar la retención de instantáneas: si se habilita antes de un escaneo, GuardDuty retendrá la instantánea de Amazon EBS que GuardDuty se detectó como maliciosa.
-
Elige qué EC2 instancias de Amazon quieres escanear: usa etiquetas para incluir o excluir EC2 instancias de Amazon específicas de los escaneos de malware.
Retención de instantáneas
GuardDuty le ofrece la opción de conservar las instantáneas de sus volúmenes de EBS en su AWS cuenta. La configuración de retención de instantáneas está desactivada de manera predeterminada. Las instantáneas solo se retendrán si ha activado esta configuración antes de que se inicie el análisis.
Cuando se inicia el escaneo, GuardDuty genera las réplicas de los volúmenes de EBS en función de las instantáneas de los volúmenes de EBS. Cuando se complete el análisis y se haya activado la configuración de conservación de instantáneas en su cuenta, las instantáneas de sus volúmenes de EBS solo se retendrán cuando se detecte malware y se genere Protección contra malware para EC2 encontrar tipos. Si no se encuentra ningún malware, borra GuardDuty automáticamente las instantáneas de los volúmenes de EBS, independientemente de la configuración de las instantáneas, a menos que se haya activado el bloqueo de instantáneas de Amazon EBS en las instantáneas creadas.
Costo de uso de instantáneas
Durante el análisis de malware, a medida que se GuardDuty crean las instantáneas de los volúmenes de Amazon EBS, hay un coste de uso asociado a este paso. Si activa la configuración de retención de instantáneas en su cuenta, cuando se detecte malware y se conserven las instantáneas, incurrirá en costos de uso por el mismo. Para obtener información sobre el costo de las instantáneas y su retención, consulte Precios de Amazon EBS
Como cuenta de GuardDuty administrador delegado, solo usted puede realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elija su método de acceso preferido para activar la configuración de retención de instantáneas.
Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/
-
En el panel de navegación, en Planes de protección, elija Malware Protection for EC2.
-
Elija Configuración general en la sección inferior de la consola. Para retener las instantáneas, active Retención de instantáneas.
Opciones de análisis con etiquetas definidas por el usuario
Al utilizar el análisis GuardDuty de malware iniciado, también puede especificar etiquetas para incluir o excluir las EC2 instancias de Amazon y los volúmenes de Amazon EBS del proceso de análisis y detección de amenazas. Puede personalizar cada análisis GuardDuty de malware iniciado editando las etiquetas de la lista de etiquetas de inclusión o exclusión. Cada lista puede incluir hasta 50 etiquetas.
Si aún no tienes etiquetas definidas por el usuario asociadas a tus EC2 recursos, consulta Etiquetar tus EC2 recursos de Amazon en la Guía del EC2 usuario de Amazon.
nota
El análisis de malware bajo demanda no admite opciones de análisis con etiquetas definidas por el usuario. Es compatible con Etiqueta GuardDutyExcluded global.
Para excluir las EC2 instancias del análisis de malware
Si quieres excluir cualquier EC2 instancia de Amazon o volumen de Amazon EBS durante el proceso de digitalización, puedes configurar la GuardDutyExcluded etiqueta true para cualquier EC2 instancia de Amazon o volumen de Amazon EBS y GuardDuty no la escaneará. Para obtener más información acerca de las etiquetas de GuardDutyExcluded, consulte Permisos de rol vinculados al servicio para Malware Protection para EC2. También puedes añadir una etiqueta de EC2 instancia de Amazon a una lista de exclusiones. Si añades varias etiquetas a la lista de etiquetas de exclusión, cualquier EC2 instancia de Amazon que contenga al menos una de estas etiquetas se excluirá del proceso de análisis de malware.
Como cuenta de GuardDuty administrador delegado, solo tú puedes realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elige tu método de acceso preferido para añadir una etiqueta asociada a una EC2 instancia de Amazon a una lista de exclusiones.
Abre la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. -
En el panel de navegación, en Planes de protección, elija Malware Protection for EC2.
-
Amplíe la sección Etiquetas de inclusión/exclusión. Elija Add tags (Añadir etiquetas).
-
Elija Etiquetas de exclusión y, a continuación, elija Confirmar.
-
Especifique el par
Key-Valuede la etiqueta que desee excluir. Es opcional proporcionar elValue. Después de agregar todas las etiquetas, elija Guardar.importante
Las claves y los valores de las etiquetas distinguen entre mayúsculas y minúsculas. Para obtener más información, consulta Restricciones de etiquetas en la Guía del EC2 usuario de Amazon.
Si no se proporciona un valor para una clave y la EC2 instancia está etiquetada con la clave especificada, esta EC2 instancia se excluirá del proceso GuardDuty de escaneo de malware iniciado, independientemente del valor asignado a la etiqueta.
Para incluir EC2 instancias en el análisis de malware
Si quieres escanear una EC2 instancia, añade su etiqueta a la lista de inclusión. Al añadir una etiqueta a una lista de etiquetas de inclusión, las EC2 instancias que no contengan ninguna de las etiquetas añadidas se omiten del análisis de software malicioso. Si añades varias etiquetas a la lista de etiquetas de inclusión, la EC2 instancia que contenga al menos una de esas etiquetas se incluirá en el análisis de software malicioso. A veces, es posible que se omita una EC2 instancia durante el proceso de escaneo por otros motivos. Para obtener más información, consulte Motivos para omitir un recurso durante el análisis de malware.
Como cuenta de GuardDuty administrador delegado, solo usted puede realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elige el método de acceso que prefieras para añadir una etiqueta asociada a una EC2 instancia a una lista de inclusión.
-
Abre la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. -
En el panel de navegación, en Planes de protección, elija Malware Protection for EC2.
-
Amplíe la sección Etiquetas de inclusión/exclusión. Elija Add tags (Añadir etiquetas).
-
Elija Etiquetas de inclusión y, a continuación, elija Confirmar.
-
Elija Agregar nueva etiqueta de inclusión y especifique el par de
KeyyValuede la etiqueta que desee incluir. Es opcional proporcionar elValue.Una vez que haya agregado todas las etiquetas de inclusión, elija Guardar.
Si no se proporciona un valor para una clave, se etiqueta una EC2 instancia con la clave especificada, la EC2 instancia se incluirá en el proceso de EC2 análisis de Malware Protection, independientemente del valor asignado a la etiqueta.
nota
La detección de una nueva etiqueta puede tardar hasta 5 minutos. GuardDuty
En cualquier momento, puede elegir entre etiquetas de inclusión o etiquetas de exclusión, pero no ambas. Si quiere cambiar de una etiqueta a otra, selecciónela en el menú desplegable cuando agregue nuevas etiquetas y confirme su selección. Esta acción borra todas las etiquetas actuales.
Etiqueta GuardDutyExcluded global
GuardDuty usa una clave de etiqueta globalGuardDutyExcluded, que puedes añadir a tus EC2 recursos de Amazon y establecer el valor de la etiquetatrue. Este EC2 recurso de Amazon que tenga este par de etiqueta, clave y valor se excluirá del análisis de malware. Ambos tipos de análisis (análisis GuardDuty de malware iniciado y análisis de malware a pedido) admiten la etiqueta global. Si inicias un análisis de malware bajo demanda en Amazon EC2, se generará un identificador de escaneo. Sin embargo, se omitirá el análisis con un motivo EXCLUDED_BY_SCAN_SETTINGS. Para obtener más información, consulte Motivos para omitir un recurso durante el análisis de malware.
