버킷에 S3용 맬웨어 방지 사용 설정하기

• 기본적으로 최대 10개의 태그를 개체에 연결할 수 있습니다. 자세한 내용은 Amazon S3 사용 설명서의 태그를 사용하여 스토리지 분류를 참조하세요.

  10개의 태그가 모두 이미 사용 중인 경우는 스캔된 객체에 사전 정의된 태그를 추가할 수 GuardDuty 없습니다. GuardDuty 또한는 스캔 결과를 기본 EventBridge 이벤트 버스에 게시합니다. 자세한 내용은 Amazon을 사용하여 S3 객체 스캔 모니터링 EventBridge 단원을 참조하십시오.

• 선택한 IAM 역할에 S3 객체에 태그를 지정할 GuardDuty 수 있는 권한이 포함되지 않은 경우 보호된 버킷에 태그 지정이 활성화된 경우에도 GuardDuty 는 스캔된이 S3 객체에 태그를 추가할 수 없습니다. 태그 지정에 필요한 IAM 역할 권한에 대한 자세한 내용은 섹션을 참조하세요IAM 역할 정책 생성 또는 업데이트.

  GuardDuty 또한는 스캔 결과를 기본 EventBridge 이벤트 버스에 게시합니다. 자세한 내용은 Amazon을 사용하여 S3 객체 스캔 모니터링 EventBridge 단원을 참조하십시오.

• 스캔 GuardDuty 한 S3 객체에 태그를 추가하려면 객체 태그 지정을 선택합니다.

• 스캔한 S3 객체에 태그를 추가하지 않으려면 GuardDuty 객체에 태그 지정 안 함을 선택합니다.

API/를 사용하여 프로그래밍 방식으로 S3에 대한 맬웨어 보호를 활성화하려면CLI

• 를 사용하여 API

  를 실행CreateMalwareProtectionPlan하여 자신의 계정에 속한 버킷에 대해 S3에 대한 맬웨어 보호를 활성화합니다.

• 를 사용하여 AWS CLI

  S3에 대해 맬웨어 보호를 활성화하는 방법에 따라 다음 목록은 특정 사용 사례에 대한 AWS CLI 예제 명령을 제공합니다. 이러한 명령을 실행할 때를 계정에 적합한 placeholder examples shown in red값으로 바꿉니다.

  AWS CLI 예제 명령

  • 다음 AWS CLI 명령을 사용하여 스캔한 S3 객체에 대한 태그 지정 없이 버킷에 대해 S3에 대한 맬웨어 보호를 활성화합니다.

    aws guardduty create-malware-protection-plan --role "arn:aws:iam::111122223333:role/role-name" --protected-resource "S3Bucket"={"BucketName"="amzn-s3-demo-bucket1"}

  • 다음 AWS CLI 명령을 사용하여 특정 객체 접두사가 있고 스캔된 S3 객체에 대한 태그 지정이 없는 버킷에 대해 S3에 대한 맬웨어 보호를 활성화합니다.

    aws guardduty create-malware-protection-plan --role "arn:aws:iam::111122223333:role/role-name" --protected-resource '{"S3Bucket":{"BucketName":"amzn-s3-demo-bucket1", "ObjectPrefixes": ["Object1","Object1"]}}'

  • 다음 AWS CLI 명령을 사용하여 스캔된 S3 객체 태그 지정이 활성화된 버킷에 대해 S3에 대한 맬웨어 보호를 활성화합니다.

    aws guardduty create-malware-protection-plan --role "arn:aws:iam::111122223333:role/role-name" --protected-resource "S3Bucket"={"BucketName"="amzn-s3-demo-bucket1"} --actions "Tagging"={"Status"="ENABLED"}

  이러한 명령을 성공적으로 실행하면 고유한 Malware Protection 요금제 ID가 생성됩니다. 버킷에 대한 보호 요금제를 업데이트하거나 비활성화하는 등의 작업을 수행하려면 이 Malware Protection 요금제 ID가 필요합니다.