调用 GuardDuty 启动的恶意软件扫描的调查发现

当 GuardDuty 检测到可疑行为，表明 Amazon EC2 实例或在 Amazon EC2 实例上运行的容器工作负载上存在恶意软件时，GuardDuty 将生成调查发现。如果此生成的调查发现在以下 GuardDuty 调查发现列表中，GuardDuty 将自动对挂载到该调查发现所涉 Amazon EC2 实例的 Amazon EBS 卷启动恶意软件扫描。扫描完成后，如果 GuardDuty 检测到恶意软件，则还会生成一个或多个 EC2 恶意软件防护调查发现类型。

如果您的账户中生成了以下任何 GuardDuty 调查发现，GuardDuty 将在可能失陷的 Amazon EC2 实例的 Amazon EBS 卷中自动启动恶意软件扫描。